CVE-2019-10214 in Red HatИнформация

Сводка

по VulDB • 22.05.2026

Библиотека containers/image, используемая инструментами контейнеров Podman, Buildah и Skopeo в Red Hat Enterprise Linux версии 8 и CRI-O в OpenShift Container Platform, не обеспечивает принудительное использование TLS-соединений с сервисом авторизации реестра контейнеров. Злоумышленник может использовать эту уязвимость для запуска атаки типа «человек посередине» (MiTM) и кражи учетных данных для входа или маркеров доступа (bearer tokens).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

27.03.2019

Модерация

принято

Вход

VDB-146173

EPSS

0.01604

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!