HIGH🇬🇧 English

CVE-2013-4253

CVSS 7.5v3.1pub. 2022-10-19upd. 2025-05-09

The deployment script in the unsupported "OpenShift Extras" set of add-on scripts, in Red Hat Openshift 1, installs a default public key in the root user's authorized_keys file.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

  • Red Hat Openshift

    APP
    Redhat
    1.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2013-4561CRITICAL9.1PL ✓ten sam produkt

Nieprawidłowa obsługa pliku tymczasowego w cron job węzła Red Hat OpenShift

CVE-2021-20578CRITICAL9.8PL ✓ten sam produkt

IBM Cloud Pak for Security — pominięcie uwierzytelniania (Auth Bypass)

CVE-2014-0234CRITICAL9.8PL ✓ten sam produkt

Red Hat OpenShift — domyślne hasło 'mooo' do konta MongoDB

CVE-2013-2060CRITICAL9.8PL ✓ten sam produkt

Command Injection w OpenShift Origin przez metacharacters w URL

CVE-2014-0175CRITICAL9.8PL ✓ten sam produkt

MCollective: domyślne hasło ustawiane podczas instalacji