CVE-2019-10213
Orta
Təsvir
OpenShift Container Platform-un 4.1 və 4.2 versiyalarında, müəyyən bir operatorda loq səviyyəsi Debug və ya daha yüksək təyin edildikdə, pod loqlarına yazılan məxfi məlumatlar təmizlənmir. Əgər loq səviyyəsi artıq imtiyazlı istifadəçi tərəfindən operatorda dəyişdirilibsə, aşağı imtiyazlı istifadəçi məxfi məlumatları aşkar etmək üçün pod loqlarını oxuya bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Redhat Openshift Container Platform
Dərc25 noy 2019
İlk görülmə25 noy 2019
Zəiflik növüCWE-117CWE-117
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat openshift_container_platform | 4.1, 4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.