CVE-2020-1708 in openshift-enterprise
Riassunto
di VulDB • 22/06/2026
È stato riscontrato in openshift-enterprise versione 3.11 e in tutte le versioni di openshift-enterprise dalla 4.1 alla 4.3 (inclusa) che più container modificano i permessi del file /etc/passwd per renderlo scrivibile da utenti diversi dall'utente root. Un attaccante con accesso al container in esecuzione può sfruttare questa vulnerabilità per modificare /etc/passwd, aggiungendo un utente ed elevando i propri privilegi. Questo CVE è specifico per openshift/mysql-apb.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.