CVE-2022-4039 in Single Sign-On

Tóm tắt

Bởi VulDB • 27/08/2026

Đã phát hiện một lỗi trong các hình ảnh container của Red Hat Single Sign-On cho OpenShift, được cấu hình với giao diện quản lý không bảo mật đang được kích hoạt. Lỗi này cho phép kẻ tấn công sử dụng giao diện này để triển khai mã độc và truy cập cũng như sửa đổi thông tin nhạy cảm tiềm ẩn trong cấu hình máy chủ ứng dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 16/11/2022
• Tiết lộ: 22/09/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-240219
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00789
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4039
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4039/