Vulnetix
Try Vulnetix Request Demo
CVE-2023-37788 PUBLISHED

Es existiert eine Schwachstelle in Red Hat OpenShift. Der Fehler besteht aufgrund einer unsachgemäßen Eingabevalidierung in der Komponente goproxy. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell gestaltete HTTP-Anfrage an die HTTPS-Seite sendet und dabei den Pfad "/" durch ein Sternchen "*" ersetzt, um einen Denial-of-Service-Zustand auszulösen.

EPSS 0.17% · 37.9th percentile

Risk Scores

EPSS Score
0.17%
37.9th percentile

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Container Platform <4.14.0
Red HatRed Hat OpenShift GitOps <1.10
Red HatRed Hat OpenShift Container Platform <4.14.38
Red HatRed Hat Enterprise Linux

Timeline

References

Open in Interactive Console →