CVE-2025-12548
Vulnérabilité critique dans Red Hat OpenShift Dev Spaces (RHOSDS) 3.22 (Red Hat)
CVSS 9.0 · Critique
EPSS 1.3%
Red Hat•Red Hat OpenShift Dev Spaces (RHOSDS) 3.22•Versions : 3.22.1-1763525702, 3.24.1-1763547630, 3.23.1-1763508770, <*
Description
A flaw was found in Eclipse Che che-machine-exec. This vulnerability allows unauthenticated remote arbitrary command execution and secret exfiltration (SSH keys, tokens, etc.) from other users' Developer Workspace containers, via an unauthenticated JSON-RPC / websocket API exposed on TCP port 3333.
Gravité et risque d'exploitation
CVE-2025-12548 obtient un score CVSS de 9.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.30 %, ce qui la place devant 70.0 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat OpenShift Dev Spaces (RHOSDS) 3.22 (versions 3.22.1-1763525702, 3.24.1-1763547630, 3.23.1-1763508770, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.