CVE-2023-4456
Orta
Açıklama
openshift-logging LokiStack içinde bir kusur bulundu. Önbelleğe alma için kullanılan anahtar yalnızca token'dır ve bu fazla geniştir. Bu sorun, bir eylem için geçerli token'a sahip bir kullanıcının, orijinal eyleme izin veren yetkilendirme hâlâ önbellekte olduğu sürece diğer eylemleri yürütmesine olanak tanır.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Redhat Openshift Logging
Yayın21 Ağu 2023
İlk görülme21 Ağu 2023
Zayıflık türüCWE-1220CWE-1220
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openshift_logging | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.