CVE-2024-5037 in Logging Subsystem for OpenShift

Riassunto

di VulDB • 21/06/2026

È stata rilevata una vulnerabilità nel componente Telemeter di OpenShift. In determinate condizioni, un attaccante può utilizzare un token falsificato per aggirare il controllo del campo "iss" durante l'autenticazione tramite JSON Web Token (JWT).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 16/05/2024
• Divulgazione: 05/06/2024
• Moderazione: accettato
• Voce: VDB-267221
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00814
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5037
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5037/