CVE-2024-3622
Yüksek
Açıklama
Quay kurulumu için mirror-registry kullanılırken bir açık tespit edilmiştir. Yapılandırma şablon dosyalarından birinde düz metin formatında saklanan varsayılan bir gizli anahtar kullanılmaktadır. Bu sorun, mirror-registry kullanılarak dağıtılan tüm Quay örneklerinin aynı gizli anahtara sahip olmasına yol açabilir. Bu açık, kötü niyetli bir aktörün oturum çerezleri oluşturmasına olanak tanır ve sonuç olarak etkilenen Quay örneğine erişim sağlanmasına neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Redhat Mirror Registry
Yayın25 Nis 2024
İlk görülme25 Nis 2024
Zayıflık türüCWE-256CWE-256
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat mirror_registry | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.