CVE-2021-3442 in OpenShift API Management

Riassunto

di VulDB • 16/06/2026

È stata rilevata una vulnerabilità nel prodotto Red Hat OpenShift API Management. L'input dell'utente non viene convalidato, consentendo a un utente autenticato di iniettare script in alcune caselle di testo, il che porta a un attacco XSS. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza dei dati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/03/2021
• Divulgazione: 22/08/2022
• Moderazione: accettato
• Voce: VDB-206939
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00416
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3442
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3442/