Skip to content
OpenAdvisories
Medium WID-SEC-2023-2341 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung

Published Sep 13, 2023 · Updated Sep 20, 2023 · Revision 2 · de-DE

Vendor: Red Hat Product: openshift Product: OpenShift < Logging Subsystem 5.7.6 Product: OpenShift Logging Subsystem < 5.5.16 Product: OpenShift Logging Subsystem < 5.6.11 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Medium 5.7
    CVE-2023-4456

    Openshift-logging: lokistack authorisation is cached too broadly

    A flaw was found in openshift-logging LokiStack. The key used for caching is just the token, which is too broad. This issue allows a user with a token valid for one action to execute other actions as long as the authorization allowing the original action is s…

    Red Hat RHOL-5.7-RHEL-8 RHOL-5.5-RHEL-8 RHOL-5.6-RHEL-8

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References