CVE-2020-1708 in openshift-enterprise
Sumário
de VulDB • 02/07/2026
Foi identificado no openshift-enterprise versão 3.11 e em todas as versões do openshift-enterprise de 4.1 até, incluindo a 4.3, que múltiplos containers modificam as permissões do arquivo /etc/passwd para torná-lo editável por usuários além do root. Um atacante com acesso ao container em execução pode explorar essa falha para modificar o /etc/passwd e adicionar um usuário, elevando seus privilégios. Esta CVE é específica para o openshift/mysql-apb.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.