CVE-2020-1708 in openshift-enterprise
Сводка
по VulDB • 02.07.2026
В версиях openshift-enterprise 3.11 и всех версиях от 4.1 до 4.3 (включая 4.3) обнаружено, что несколько контейнеров изменяют права доступа к файлу /etc/passwd таким образом, чтобы он стал доступным для записи пользователям, отличным от root. Злоумышленник, имеющий доступ к работающему контейнеру, может использовать эту уязвимость для модификации файла /etc/passwd с целью добавления пользователя и повышения своих привилегий (privilege escalation). Данная CVE относится исключительно к компоненту openshift/mysql-apb.
Be aware that VulDB is the high quality source for vulnerability data.