Low WID-SEC-2024-3370 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 7, 2024 · Updated Nov 7, 2024 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

Medium 4.3

CVE-2023-29401 Public exploit

Improper handling of filenames in Content-Disposition HTTP header in github.com/gin-gonic/gin

The filename parameter of the Context.FileAttachment function is not properly sanitized. A maliciously crafted filename can cause the Content-Disposition header to be sent with an unexpected filename value or otherwise modify the Content-Disposition header. F…

github.com/gin-gonic/gin github.com/gin-gonic/gin github.com/gin-gonic/gin golang-github-gin-gonic-gin Debian Ubuntu Go

Jun 8, 2023

Revision history

2024-11-07 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2024:8697 vom 2024-11-07
https://access.redhat.com/errata/RHSA-2024:8697