GO-2024-3360

vendorUSosv

OpenShift Hive RCE through AWS/Kubernetes client configuration leads to privilege escalation in github.com/openshift/hive

Advisory ansehen veröffentlicht 2025-01-07Lizenz: per source

OpenShift Hive RCE through AWS/Kubernetes client configuration leads to privilege escalation in github.com/openshift/hive

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-25133US	—	0.49% (42nd)	—	2024-12-31
A flaw was found in the Hive ClusterDeployments resource in OpenShift Dedicated. In certain conditions, this issue may allow a developer account on a Hive-enabled cluster to obtain…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=2260372WEB
https://github.com/advisories/GHSA-wgqq-9qh8-wvqvADVISORY
https://github.com/openshift/hive/commit/5ba846620f9dbf49301dabb0d40cc980aabef4e0FIX
https://github.com/openshift/hive/pull/2306FIX
https://nvd.nist.gov/vuln/detail/CVE-2024-25133ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan