CVE-2018-1069 in OpenShift Enterprise

सारांश

द्वारा VulDB • 28/06/2026

रेड हैट ओपनशिफ्ट एंटरप्राइज संस्करण 3.7, कंटेलर नेटवर्क फाइल सिस्टम के लिए एक्सेस कंट्रोल ओवरराइड (access control override) के प्रति कमजोर है। एक आक्रामक ग्लूस्टरएफएस और NFS के लिए UserId और GroupId को ओवरराइड करके नेटवर्क फाइल सिस्टम पर किसी भी डेटा को पढ़ने और लिखने में सक्षम हो सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/12/2017
• प्रकटीकरण: 09/03/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-114321
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• CVSS: 7.1 (NVD)
• EPSS: 0.00577
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1069
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1069/