Vulnetix
Try Vulnetix Request Demo
CVE-2024-6508 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift. Diese Fehler ist auf eine unzureichende Entropie in der OAuth2-Implementierung zurückzuführen, die eine Cross-Site Request Forgery ermöglicht. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen, insbesondere um sich mit einem Konto eines Drittanbieters ohne entsprechende Einschränkungen beim Anwendungskonto eines Opfers anzumelden. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.76% · 73.1th percentile

Risk Scores

EPSS Score
0.76%
73.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Container Platform <4.14.41
Red HatRed Hat Enterprise Linux
Red HatRed Hat OpenShift Console <=6.0.6

Timeline

References

Open in Interactive Console →