CVE-2025-3528
Yüksək
Təsvir
Mirror Registry-də çatışmazlıq aşkar edilmişdir. OpenShift üçün Mirror Registry-nin tərkibində təqdim olunan quay-app konteynerinin `/etc/passwd` faylına yazı girişi vardır. Bu çatışmazlıq, konteynerə giriş imkanı olan zərərli şəxsə passwd faylını dəyişdirməyə və həmin pod daxilində öz imtiyazlarını root istifadəçisinə qədər yüksəltməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
mirror registry for Red Hat OpenShift
Dərc9 may 2025
İlk görülmə9 may 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- mirror-registry2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat mirror registry for Red Hat OpenShift | Aralıq göstərilməyib | — |
| mirror-registry | v < 2 | 2 |
| mirror_registry 2.0.0 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.