Podatność CVE-2020-10743

Podatność CVE-2020-10743

Publikacja: 2021-06-02

Opis:

It was discovered that OpenShift Container Platform's (OCP) distribution of Kibana could open in an iframe, which made it possible to intercept and manipulate requests. This flaw allows an attacker to trick a user into performing arbitrary actions in OCP's distribution of Kibana, such as clickjacking.

Typ:

CWE-358

(Improperly Implemented Security Check for Standard)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Redhat -> Openshift container platform
Elastic -> Kibana

Referencje:

https://bugzilla.redhat.com/show_bug.cgi?id=1834550

Copyright 2024, cxsecurity.com