Medium WID-SEC-2023-2338 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 12, 2023 · Updated Jul 27, 2025 · Revision 2 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Linux Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 6.2

CVE-2022-46146

Prometheus Exporter Toolkit vulnerable to basic authentication bypass

Prometheus Exporter Toolkit is a utility package to build exporters. Prior to versions 0.7.2 and 0.8.2, if someone has access to a Prometheus web.yml file and users' bcrypted passwords, they can bypass security by poisoning the built-in authentication cache. …

prometheus exporter-toolkit prometheus-process-exporter prometheus Debian Ubuntu Azure Linux Alpine Go

Nov 29, 2022

Revision history

2025-07-27 #2
Neue Updates von Fedora aufgenommen
2023-09-12 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:5001-01 vom 2023-09-12
https://access.redhat.com/errata/RHSA-2023:5001
Fedora Security Advisory FEDORA-EPEL-2025-72356603ED vom 2025-07-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-72356603ed