exploitDog

CVE-2022-3259

Опубликовано: 09 дек. 2022

Источник: nvd

CVSS3: 7.4

EPSS Низкий

Описание

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2103220
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2103220
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:openshift:4.9:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00534

Низкий

7.4 High

CVSS3

Дефекты

CWE-665

Связанные уязвимости

CVE-2022-3259

CVSS3: 7.4

redhat

около 4 лет назад

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

GHSA-j6j9-rh67-v2gm

CVSS3: 7.4

github

почти 4 года назад

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

EPSS

Процентиль: 43%

0.00534

Низкий

7.4 High

CVSS3

Дефекты

CWE-665