2023-1252: Red Hat Advanced Cluster Security for Kubernetes (RHACS): Mehrere Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe
Historie:
- Version 1 (2023-06-01 12:51)
- Neues Advisory
- Version 2 (2023-06-06 11:39)
- Red Hat stellt für Red Hat Advanced Cluster Security for Kubernetes 3 die Version 3.74.4 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.
Betroffene Software
Netzwerk
Virtualisierung
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.
Red Hat stellt für Red Hat Advanced Cluster Security for Kubernetes 4 die Version 4.0.2 als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2023-24539
Schwachstelle in Go ermöglicht Cross-Site-Scripting-AngriffCVE-2023-24540
Schwachstelle in Go ermöglicht Cross-Site-Scripting-AngriffCVE-2023-29400
Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.