HIGH🇬🇧 English

CVE-2022-3262

CVSS 8.1v3.1pub. 2022-12-08upd. 2025-04-23

A flaw was found in Openshift. A pod with a DNSPolicy of "ClusterFirst" may incorrectly resolve the hostname based on a service provided. This flaw allows an attacker to supply an incorrect name with the DNS search policy, affecting confidentiality and availability.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

  • Red Hat Openshift

    APP
    Redhat
    4.9
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2013-4561CRITICAL9.1PL ✓ten sam produkt

Nieprawidłowa obsługa pliku tymczasowego w cron job węzła Red Hat OpenShift

CVE-2021-20578CRITICAL9.8PL ✓ten sam produkt

IBM Cloud Pak for Security — pominięcie uwierzytelniania (Auth Bypass)

CVE-2014-0234CRITICAL9.8PL ✓ten sam produkt

Red Hat OpenShift — domyślne hasło 'mooo' do konta MongoDB

CVE-2013-2060CRITICAL9.8PL ✓ten sam produkt

Command Injection w OpenShift Origin przez metacharacters w URL

CVE-2014-0175CRITICAL9.8PL ✓ten sam produkt

MCollective: domyślne hasło ustawiane podczas instalacji