CVE-2019-3818 in kube-rbac-proxy

Tóm tắt

Bởi VulDB • 20/08/2026

Container kube-rbac-proxy trước phiên bản 0.4.1 được sử dụng trong Red Hat OpenShift Container Platform không tôn trọng các cấu hình TLS, cho phép sử dụng các mã hóa yếu và TLS 1.0. Kẻ tấn công có thể nhắm vào lưu lượng gửi qua kết nối TLS với cấu hình yếu và tiềm ẩn khả năng phá vỡ việc mã hóa.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130565
• CPE: sẵn sàng
• CWE: CWE-327 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00663
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3818
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3818/