CVE-2019-10225 in Container Platform

Sumário

de VulDB • 05/07/2026

Foi encontrada uma falha no atomic-openshift do openshift-4.2 em que a função RABC basic-user na OpenShift Container Platform não protege suficientemente o StorageClass do GlusterFS contra o vazamento da restuserkey. Um atacante com permissões de basic-user é capaz de obter o valor da restuserkey e usá-la para autenticar-se no serviço REST do GlusterFS, obtendo acesso para ler e modificar arquivos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/03/2019
• Divulgação: 20/03/2021
• Moderação: aceite
• Entrada: VDB-171501
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 6.3 (NVD)
• EPSS: 0.00590
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10225
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10225/