תיאור (מקור, אנגלית)
A flaw was found in the OpenShift Mirror Registry. This vulnerability allows an unauthenticated, remote attacker to enumerate valid usernames and email addresses via different error messages during authentication failures and account creation.
מוצרים מושפעים
redhat: mirror registry for red hat openshift
קישורים2
- access.redhat.com/security/cve/CVE-2025-14243 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2419829 Issue TrackingVendor Advisory
מדדים
- CVSS 3.1
-
5.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 22 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-209
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.