4.9
CVE-2024-11217
- EPSS 0.16%
- Veröffentlicht 15.11.2024 21:15:06
- Zuletzt bearbeitet 18.11.2024 17:11:56
- Quelle secalert@redhat.com
- Teams Watchlist Login
- Unerledigt Login
A vulnerability was found in the OAuth-server. OAuth-server logs the OAuth2 client secret when the logLevel is Debug higher for OIDC/GitHub/GitLab/Google IDPs login options.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
Collection URLhttps://github.com/openshift/oauth-server
≫
Paket
oauth-server-container
Default Statusunaffected
Version <
*
Version
4.12.*
Status
affected
Version <
*
Version
4.13.*
Status
affected
Version <
*
Version
4.14.*
Status
affected
Version <
*
Version
4.15.*
Status
affected
Version <
*
Version
4.16.*
Status
affected
Version <
*
Version
4.17.*
Status
affected
Version <
*
Version
4.18.*
Status
affected
HerstellerRed Hat
≫
Produkt
Red Hat OpenShift Container Platform 4
Default Statusaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.16% | 0.37 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secalert@redhat.com | 4.9 | 1.2 | 3.6 |
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
|
CWE-1295 Debug Messages Revealing Unnecessary Information
The product fails to adequately prevent the revealing of unnecessary and potentially sensitive system information within debugging messages.