Red Hat OpenShift Origin和Enterprise 命令执行漏洞 CVE-2014-3496 CNNVD-201406-461

10.0 AV AC AU C I A
发布: 2014-06-20
修订: 2023-02-13

Red Hat OpenShift Origin是美国红帽(Red Hat)公司的开源平台即服务(PaaS)产品,它提供了一个云计算平台,开发者可在上面构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。 Red Hat OpenShift Origin和Enterprise 1.2.8至2.1.1版本的cartridge_repository.rb文件中存在安全漏洞。当程序处理Cartridge Manifest文件的Source-Url属性时,远程攻击者可借助shell元字符利用该漏洞执行任意命令。

0%
当前有3条漏洞利用/PoC
当前有13条受影响产品信息