Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
High 8.0
Openshift-console: oauth2 insufficient state parameter entropy
An insufficient entropy vulnerability was found in the Openshift Console. In the authorization code type and implicit grant type, the OAuth2 protocol is vulnerable to a Cross-Site Request Forgery (CSRF) attack if the state parameter is used inefficiently. Thi…
Revision history
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Korrektur
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-4crf-28c7-v4gr vom 2024-08-21
https://github.com/advisories/GHSA-4crf-28c7-v4gr
-
Red Hat Bugzilla - Bug 2295777 vom 2024-08-21
https://bugzilla.redhat.com/show_bug.cgi?id=2295777
-
Red Hat Security Advisory RHSA-2024:7922 vom 2024-10-16
https://access.redhat.com/errata/RHSA-2024:7922
-
Red Hat Security Advisory RHSA-2024:8415 vom 2024-10-30
https://access.redhat.com/errata/RHSA-2024:8415
-
Red Hat Security Advisory RHSA-2024:8991 vom 2024-11-13
https://access.redhat.com/errata/RHSA-2024:8991
-
Red Hat Security Advisory RHSA-2024:9620 vom 2024-11-20
https://access.redhat.com/errata/RHSA-2024:9620
-
Red Hat Security Advisory RHSA-2024:10813 vom 2024-12-12
https://access.redhat.com/errata/RHSA-2024:10813
-
Red Hat Security Advisory RHSA-2025:0014 vom 2025-01-09
https://access.redhat.com/errata/RHSA-2025:0014