PT-2022-3650 · Red Hat · Red Hat Advanced Cluster Security For Kubernetes

Avinash Hanwate · Publicado 2022-05-27 · Atualizado 2023-02-13 · CVE-2022-1902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Red Hat Advanced Cluster Security for Kubernetes (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Red Hat Advanced Cluster Security for Kubernetes, relacionada à proteção insuficiente dos dados de serviço na API GraphQL. Essa vulnerabilidade permite que usuários autenticados recuperem Notifiers da API GraphQL, revelando segredos que podem resultar na escalada de privilégios. A falha está associada à sanitização inadequada de segredos de Notifiers na API GraphQL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-497

CWE-668

Identificadores relacionados

BDU:2022-04435

CVE-2022-1902

Produtos afetados

Red Hat Advanced Cluster Security For Kubernetes

Referências · 10

• 🔥 https://github.com/stackrox/stackrox/pull/1803 · Exploit
• https://bdu.fstec.ru/vul/2022-04435 · Nota de Segurança
• https://t.me/cvenotify/35609 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2090957 · Aviso do Fabricante
• https://t.me/cvenotify/35825 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2022-1902 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1902 · Nota de Segurança
• https://t.me/cvenotify/44159 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1902 · Aviso do Fabricante
• https://t.me/cibsecurity/49201 · Publicação no Telegram