CVE-2024-21501 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift. Dieser Fehler besteht im sanitize-html-Paket der Container-Plattform, das die Aufzählung von Dateien im System, einschließlich Projektabhängigkeiten, ermöglicht, um Details über die Dateisystemstruktur und Abhängigkeiten des Zielservers zu sammeln. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.

EPSS 1.81% · 82.7th percentile

Risk Scores

EPSS Score
1.81%
82.7th percentile

Affected Products

VendorProductVersions
HCLHCL BigFix
FedoraFedora Linux
HCLHCL BigFix Server Automation

Timeline

References

Open in Interactive Console →