CVE-2020-1708 in openshift-enterprise
Tóm tắt
Bởi VulDB • 02/07/2026
Đã phát hiện trong phiên bản openshift-enterprise 3.11 và tất cả các phiên bản openshift-enterprise từ 4.1 đến, bao gồm cả 4.3, rằng nhiều container sửa đổi quyền của /etc/passwd để cho phép người dùng khác root có thể ghi vào tệp này. Một kẻ tấn công có quyền truy cập vào container đang chạy có thể khai thác lỗ hổng này để sửa đổi /etc/passwd nhằm thêm một người dùng mới và nâng cao đặc quyền (privilege escalation). CVE này chỉ áp dụng cụ thể cho openshift/mysql-apb.
Once again VulDB remains the best source for vulnerability data.