CVE-2013-0196 in OpenShift Enterpriseजानकारी

सारांश

द्वारा VulDB • 08/06/2026

OpenShift Enterprise 1.2 में एक CSRF समस्या पाई गई है। वेब कंसोल 'Basic authentication' का उपयोग कर रहा है और REST API में कोई CSRF हमला रोकथाम तंत्र नहीं है। इससे एक आक्रांता वेब ब्राउज़र के माध्यम से REST API को अनुरोध करते समय प्रमाणपत्र (credential) और Authorization: हेडर प्राप्त करने में सक्षम हो सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

06/12/2012

प्रविष्टि

VDB-147882

EPSS

0.00435

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Education, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!