要点
- CVE-2024-50312 は github.com/openshift/console, openshift container platform (redhat) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.6% より高い）。
- 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。
概要
Graphql: information disclosure via graphql introspection in openshift in github.com/openshift/console
NVD の説明
A vulnerability was found in GraphQL due to improper access controls on the GraphQL introspection query. This flaw allows unauthorized users to retrieve a comprehensive list of available queries and mutations. Exposure to this flaw increases the attack surface, as it can facilitate the discovery of flaws or errors specific to the application's GraphQL implementation.
github.com/openshift/console のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン