VDB
BDU%3A2022-04072
BDU%3A2022-04072
PUBLISHED
CVSS 9.399999618530273 CRITICAL
Уязвимость программного средства создания веб-служб go-restful, связанная с обходом авторизации посредством ключа, контролируемого пользователем, позволяющая наруштителю повысить свои привилегии
Risk Scores
CVSS 2.0
9.399999618530273
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Fedora Project, Сообщество свободного программного обеспечения | Red Hat Virtualization, OpenShift Container Platform, Openshift Service Mesh, Fedora, Ansible Automation Platform, Red Hat Openshift Data Foundation, Red Hat Openshift Container Storage, go-restful |
Timeline
- Jul 4, 2022 CVE Published
References
- https://github.com/emicklei/go-restful/commit/fd3c327a379ce08c68ef18765bdc925f5d9bad10 url
- https://huntr.dev/bounties/be837427-415c-4d8c-808b-62ce20aa84f1 url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/575BLJ3Y2EQBRNTFR2OSQQ6L2W6UCST3/ url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OBDD3Q23RCGAGHIXUCWBU6N3S4RNAKXB/ url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZY2SLWOQR4ZURQ7UBRZ7JIX6H6F5JHJR/ url
- https://access.redhat.com/security/cve/CVE-2022-1996 url