exploitDog

CVE-2022-3259

Опубликовано: 30 июн. 2022

Источник: redhat

CVSS3: 7.4

EPSS Низкий

Описание

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

Ссылки на источники

https://www.cve.org/CVERecord?id=CVE-2022-3259
https://nvd.nist.gov/vuln/detail/CVE-2022-3259

Дополнительная информация

Статус:

Low

Дефект:

CWE-665

https://bugzilla.redhat.com/show_bug.cgi?id=2103220OpenShift: Missing HTTP Strict Transport Security

EPSS

Процентиль: 43%

0.00534

Низкий

7.4 High

CVSS3

Связанные уязвимости

CVE-2022-3259

CVSS3: 7.4

nvd

почти 4 года назад

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

GHSA-j6j9-rh67-v2gm

CVSS3: 7.4

github

почти 4 года назад

Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.

EPSS

Процентиль: 43%

0.00534

Низкий

7.4 High

CVSS3