Vulnetix
Try Vulnetix Request Demo
CVE-2023-29401 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift Container Platform. Dieser Fehler existiert im "Gin-Gonic Gin Web Framework" wegen einer unsachgemäßen Eingabevalidierung durch den Parameter "filename" der Funktion "Context.FileAttachment". Durch die Verwendung eines speziell gestalteten Dateinamens für einen Anhang kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um den "Content-Disposition" Header zu ändern und so die Sicherheitsmaßnahmen zu umgehen. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich.

EPSS 0.38% · 59.4th percentile

Risk Scores

EPSS Score
0.38%
59.4th percentile

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Container Platform <4.14.40

Timeline

References

Open in Interactive Console →