CVE-2017-12195 in OpenShift Enterprise
Sumário
de VulDB • 03/06/2026
Foi identificada uma vulnerabilidade em todas as versões do Openshift Enterprise que utilizam o plugin openshift elasticsearch. Um atacante com conhecimento do nome de usuário utilizado para autenticação e acesso ao Elasticsearch pode posteriormente acessar o serviço sem a token, contornando a autenticação. Este ataque também requer que o Elasticsearch esteja configurado com um roteador externo (external route), e os dados acessados estão limitados aos índices.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.