漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An Improper Certificate Validation attack was found in Openshift. A re-encrypt Route with destinationCACertificate explicitly set to the default serviceCA skips internal Service TLS certificate validation. This flaw allows an attacker to exploit an invalid certificate, resulting in a loss of confidentiality.
CVSS Information
N/A
Vulnerability Type
证书验证不恰当
Vulnerability Title
Red Hat Openshift 信任管理问题漏洞
Vulnerability Description
Red Hat OpenShift是美国红帽(Red Hat)公司的一款平台即服务(PaaS)云计算平台,它支持构建、测试、部署和运行应用程序。 Red Hat OpenShift 存在安全漏洞,该漏洞源于其不正确的证书验证允许将destinationCACertificate显式设置为默认值的重新加密路由跳过内部服务TLS证书验证。攻击者利用无效的证书可以导致机密性受到影响。
CVSS Information
N/A
Vulnerability Type
N/A