PT-2025-20554 · Unknown · Mirror Registry For Openshift

Antony Di Scala + 1 · Publicado 2025-05-09 · Atualizado 2025-12-27 · CVE-2025-3528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenShift Mirror Registry (versões afetadas não especificadas)

Descrição Foi encontrada uma falha no Mirror Registry. O container quay-app distribuído como parte do Mirror Registry para OpenShift possui acesso de escrita ao arquivo /etc/passwd. Esta falha permite que um ator malicioso com acesso ao container modifique o arquivo passwd e eleve seus privilégios para o usuário root dentro desse pod.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-3528

Produtos afetados

Mirror Registry For Openshift

Referências · 11

• https://bugzilla.redhat.com/show_bug.cgi?id=2359143 · Nota
• https://twitter.com/CVEnew/status/2005031828365689154 · Publicação no Twitter
• https://access.redhat.com/errata/RHBA-2025:9645 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3528 · Nota de Segurança
• https://t.me/cvedetector/24944 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2025-3528 · Nota
• https://t.me/cvetracker/23478 · Publicação no Telegram
• https://t.me/cveNotify/132313 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1920843842292494845 · Publicação no Twitter
• https://twitter.com/threatsbank/status/1922740866365399163 · Publicação no Twitter
• https://t.me/cvenotify/121548 · Publicação no Telegram