Skip to content
OpenAdvisories
Medium WID-SEC-2022-2178 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Nov 27, 2022 · Updated Nov 27, 2022 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um falsche Informationen darzustellen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Medium 4.3
    CVE-2022-4145

    Content spoofing

    A content spoofing flaw was found in OpenShift's OAuth endpoint. This flaw allows a remote, unauthenticated attacker to inject text into a webpage, enabling the obfuscation of a phishing operation.

    Red Hat Red Hat OpenShift Container Platform 4

Revision history

  1. #1

    Initiale Fassung

References