CVE-2025-14243
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W OpenShift Mirror Registry stwierdzono lukę, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na enumerację prawidłowych nazw użytkowników i adresów e-mail. Dzieje się tak poprzez różne komunikaty błędów podczas nieudanego uwierzytelniania i tworzenia konta.
Ocena ryzyka
Atakujący może zebrać listę prawidłowych użytkowników, co ułatwia ataki socjotechniczne lub brute-force na hasła.
Rekomendacja
Należy zaktualizować OpenShift Mirror Registry do wersji, która ujednolica komunikaty błędów, uniemożliwiając enumerację użytkowników.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the OpenShift Mirror Registry. This vulnerability allows an unauthenticated, remote attacker to enumerate valid usernames and email addresses via different error messages during authentication failures and account creation.