CVE-2022-1632
CVE-2022-1632
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 sep 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An Improper Certificate Validation attack was found in Openshift. A re-encrypt Route with destinationCACertificate explicitly set to the default serviceCA skips internal Service TLS certificate validation. This flaw allows an attacker to exploit an invalid certificate, resulting in a loss of confidentiality.
Productos afectados
n/a · Openshift¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →