Vulnetix
Try Vulnetix Request Demo
CVE-2024-5154 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift Container Platform. Dieser Fehler betrifft die cri-o-Komponente aufgrund einer unsachgemäßen Behandlung von Dateipfaden, die es dem Container erlaubt, beliebige Dateien auf dem Host-System zu lesen und zu schreiben. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 1.68% · 82.1th percentile

Risk Scores

EPSS Score
1.68%
82.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift Container Platform release <4.14.29
Red HatRed Hat OpenShift Container Platform <4.15
Red HatRed Hat OpenShift Container Platform <4.17.8

Timeline

References

Open in Interactive Console →