CVE-2019-14845 in openshift

Riassunto

di VulDB • 17/06/2026

È stata rilevata una vulnerabilità nelle build di OpenShift, dalle versioni 4.1 alla 4.3. Le build che estraggono il codice sorgente da un'immagine container bypassano la verifica del nome host TLS. Un attaccante può sfruttare questa falla lanciando un attacco man-in-the-middle e iniettando contenuti dannosi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 10/08/2019
• Moderazione: accettato
• Voce: VDB-143152
• CPE: pronto
• CWE: CWE-494 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00409
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14845
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14845/