FICHE CVE
CVE-2015-5222
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Red Hat OpenShift Enterprise 3.0.0.0 est affecté par un défaut de vérification des permissions dans son processus de build. Un utilisateur authentifié disposant de permissions de build peut exécuter à distance des commandes shell en tant que root sur les pods de build. Cela nécessite un accès réseau ainsi que des privilèges utilisateur spécifiques, bien que la complexité de l'exploitation soit considérée comme modérée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Red Hat OpenShift Enterprise 3.0.0.0 does not properly check permissions, which allows remote authenticated users with build permissions to execute arbitrary shell commands with root permissions on arbitrary build pods via unspecified vectors.