PT-2022-8032 · Red Hat · Openshift Enterprise

Kurt Seifried · Publicado 2022-10-17 · Atualizado 2022-10-19 · CVE-2017-7517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Openshift Enterprise (versões afetadas não especificadas)

Descrição

Existe um problema de validação de entrada devido a um mapeamento direto entre locatários no Hawkular Metrics e projetos/espaços de nomes no OpenShift. Isso permite que um novo projeto com o mesmo nome de um projeto excluído anteriormente acesse as métricas armazenadas da instância original do projeto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2017-7517

Produtos afetados

Openshift Enterprise

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2017-7517 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1470414 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2017-7517 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2017-7517 · Aviso do Fabricante