FICHE CVE
CVE-2022-3259
Publiée le 2022-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations d'OpenShift 4.9 sont concernées car elles ne parviennent pas à imposer des connexions HTTPS sécurisées via HSTS. Un attaquant positionné sur le réseau pourrait potentiellement intercepter le trafic pour voler des données sensibles ou modifier les communications. Bien que cela ne nécessite aucune authentification, l'exécution est difficile car l'attaquant doit réussir une attaque de type « homme du milieu » (man-in-the-middle) sur le chemin réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Openshift 4.9 does not use HTTP Strict Transport Security (HSTS) which may allow man-in-the-middle (MITM) attacks.