Medium WID-SEC-2023-2394 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

Published Sep 19, 2023 · Updated Sep 19, 2023 · de-DE

Vendor: Red Hat Product: Enterprise Linux RHACS < 4.2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

Medium 6.1

CVE-2023-4958

Stackrox: missing http security headers allows for clickjacking in web ui

In Red Hat Advanced Cluster Security (RHACS), it was found that some security related HTTP headers were missing, allowing an attacker to exploit this with a clickjacking attack. An attacker could exploit this by convincing a valid RHACS user to visit an attac…

Red Hat Red Hat Advanced Cluster Security 4.2 Red Hat Advanced Cluster Security 3

Dec 12, 2023

Revision history

2023-09-19 #1
Initiale Fassung

References

Red Hat Security Advisory - RHACS vom 2023-09-19
https://access.redhat.com/errata/RHSA-2023:5206