CVE-2017-12195 in OpenShift Enterprise
요약
\~에 의해 VulDB • 2026. 06. 03.
Openshift Enterprise의 모든 버전에서 openshift elasticsearch 플러그인을 사용하는 경우 결함이 발견되었습니다. 인증 및 Elasticsearch 접근에 사용되는 given name을 알고 있는 공격자는 나중에 토큰 없이도 해당 서비스에 접근할 수 있으며, 이는 인증 우회입니다. 이 공격은 또한 Elasticsearch가 외부 라우트로 구성되어 있어야 하며, 접근 가능한 데이터는 인덱스로 제한됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.