CVE-2014-3674

Les versions de Red Hat OpenShift Enterprise antérieures à la version 2.2 sont affectées par une faille qui ne permet pas d'isoler correctement les « gears ». Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour accéder aux ressources réseau d'autres gears sur le système et potentiellement les modifier. Comme elle ne nécessite ni identifiants ni interaction de l'utilisateur, l'attaque est relativement simple à exécuter.