CVE-2017-12195 in OpenShift Enterprise
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in tutte le versioni di Openshift Enterprise che utilizzano il plugin openshift elasticsearch. Un attaccante con conoscenza del nome utente utilizzato per l'autenticazione e l'accesso a Elasticsearch può successivamente accedervi senza token, aggirando i meccanismi di autenticazione. Questo attacco richiede inoltre che Elasticsearch sia configurato con un route esterno e i dati accessibili sono limitati agli indici.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.