PT-2024-20772 · Red Hat+1 · Openshift Dedicated+1

Robb Gatica + 1 · Publicado 2024-12-31 · Atualizado 2025-01-10 · CVE-2024-25133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenShift Dedicated (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no recurso Hive ClusterDeployments no OpenShift Dedicated. Em determinadas condições, essa falha pode permitir que uma conta de desenvolvedor em um cluster habilitado para Hive obtenha privilégios de administrador do cluster ao executar comandos arbitrários no pod hive/hive-controllers.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-25133

GHSA-WGQQ-9QH8-WVQV

GO-2024-3360

OPENSUSE-SU-2025:14624-1

OPENSUSE-SU-2025_0060-1

SUSE-SU-2025:0060-1

Produtos afetados

Openshift Dedicated

Suse

Referências · 37

• https://github.com/openshift/hive/pull/2306 · Nota
• https://github.com/openshift/hive · Nota
• https://github.com/openshift/hive/commit/5ba846620f9dbf49301dabb0d40cc980aabef4e0 · Nota
• https://suse.com/security/cve/CVE-2024-12678 · Nota
• https://twitter.com/bluepinksec/status/1874976811710288031 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-54148 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/UV63VQGB6Y3V7AIZHIKF3PMFVIHM32MI · Nota
• https://suse.com/security/cve/CVE-2024-55196 · Nota
• https://suse.com/security/cve/CVE-2024-55947 · Nota
• https://suse.com/security/cve/CVE-2025-21609 · Nota
• https://suse.com/security/cve/CVE-2024-43803 · Nota
• https://osv.dev/vulnerability/CVE-2024-25133 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2260372 · Nota
• https://suse.com/security/cve/CVE-2025-21614 · Nota
• https://suse.com/security/cve/CVE-2024-25131 · Nota