VDB

CVE-2024-5154

CVE-2024-5154 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift Container Platform. Dieser Fehler betrifft die cri-o-Komponente aufgrund einer unsachgemäßen Behandlung von Dateipfaden, die es dem Container erlaubt, beliebige Dateien auf dem Host-System zu lesen und zu schreiben. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um Dateien zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 1.70% · 82.7th percentile

Risk Scores

EPSS Score
1.70%
82.7th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift Container Platform release <4.14.29
Red HatRed Hat OpenShift Container Platform <4.15
Red HatRed Hat OpenShift Container Platform <4.17.8

Exploit Intelligence

Timeline

  • Jun 4, 2024 CVE Published
  • Jun 13, 2024 EPSS Score
  • Jul 6, 2024 EPSS Score
  • Jul 29, 2024 EPSS Score
  • Aug 21, 2024 EPSS Score
  • Sep 13, 2024 EPSS Score
  • Oct 5, 2024 Coalition ESS Score
  • Oct 6, 2024 EPSS Score
  • Oct 24, 2024 Coalition ESS Score
  • Oct 29, 2024 EPSS Score
  • Oct 31, 2024 Coalition ESS Score
  • Nov 6, 2024 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›