CVE-2024-50311
Vulnérabilité moyenne dans Red Hat OpenShift Container Platform 4.18 (Red Hat)
CVSS 6.5 · Moyenne
EPSS 0.6%
Red Hat•Red Hat OpenShift Container Platform 4.18•Versions : v4.18.0-202502110632.p0.g24ccf7a.assembly.stream.el9, <*
Description
A denial of service (DoS) vulnerability was found in OpenShift. This flaw allows attackers to exploit the GraphQL batching functionality. The vulnerability arises when multiple queries can be sent within a single request, enabling an attacker to submit a request containing thousands of aliases in one query. This issue causes excessive resource consumption, leading to application unavailability for legitimate users.
Gravité et risque d'exploitation
CVE-2024-50311 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.9 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat OpenShift Container Platform 4.18 (versions v4.18.0-202502110632.p0.g24ccf7a.assembly.stream.el9, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.