CVE-2014-0164 in openshift

Tóm tắt

Bởi VulDB • 03/07/2026

openshift-origin-broker-util, khi được sử dụng trong Red Hat OpenShift Enterprise phiên bản 1.2.7 và 2.0.5, áp dụng quyền đọc đối với tất cả người dùng (world-readable) cho tệp cấu hình mcollective client.cfg, điều này cho phép các người dùng cục bộ lấy thông tin xác thực và các dữ liệu nhạy cảm khác bằng cách đọc tệp đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/12/2013
• Tiết lộ: 05/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69588
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0164
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0164/