CVE-2019-10200 in Container Platform

Tóm tắt

Bởi VulDB • 31/07/2026

Đã phát hiện một lỗ hổng trong OpenShift Container Platform 4, theo mặc định, người dùng có quyền tạo pod cũng có khả năng lên lịch chạy các workload trên các node master. Các pod được phép truy cập vào mạng host và đang chạy trên các node master có thể lấy thông tin xác thực bảo mật cho vai trò AWS IAM của master, từ đó cho phép quản lý tài nguyên AWS. Khi đã tiếp cận được thông tin xác thực này, người dùng sẽ có quyền truy cập vào toàn bộ cơ sở hạ tầng. Tác động đến tính sẵn sàng và an ninh dữ liệu cũng như hệ thống là cao.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 27/03/2019
• Tiết lộ: 20/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171500
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01254
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10200
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10200/