CVE-2015-5222

Yüksək

Təsvir

Red Hat OpenShift Enterprise 3.0.0.0 icazələri düzgün şəkildə yoxlamır ki, bu da build icazələrinə malik uzaqdan autentifikasiya olunmuş istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari build podlarında root imtiyazları ilə ixtiyari shell əmrlərini icra etməyə imkan verir.

CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulRedhat Openshift
Dərc24 avq 2015
İlk görülmə24 avq 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
redhat openshift3.0.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-5222 · Redhat Openshift · Dark Radar