CVE-2017-12195 in OpenShift Enterprise
要約
〜によって VulDB • 2026年05月09日
Openshift Enterpriseのすべてのバージョンで、openshift elasticsearchプラグインを使用している場合に脆弱性が確認されました。認証およびElasticsearchへのアクセスに使用されるgiven nameの知識を持つ攻撃者は、その後、トークンなしでElasticsearchにアクセスし、認証をバイパスできます。この攻撃には、Elasticsearchが外部ルートで構成されている必要があり、アクセスされるデータはインデックスに限定されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.