Tóm tắt nhanh
- CVE-2024-50312 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng github.com/openshift/console, openshift container platform (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.6% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
Graphql: information disclosure via graphql introspection in openshift in github.com/openshift/console
Mô tả của NVD
A vulnerability was found in GraphQL due to improper access controls on the GraphQL introspection query. This flaw allows unauthorized users to retrieve a comprehensive list of available queries and mutations. Exposure to this flaw increases the attack surface, as it can facilitate the discovery of flaws or errors specific to the application's GraphQL implementation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí