SK-CERT Bezpečnostné varovanie V20251002-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

Openshift AI – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť RED HAT vydala aktualizácie pre svoju platformu OPENSHIFT AI, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritickú bezpečnostnú zraniteľnosť s identifikátorom CVE-2025-10725 by vzdialený, autentifikovaný útočník mohol zneužiť na eskaláciu privilégií na úroveň administrátora celého OpenShift klastra a získanie úplnej kontroly nad systémom s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

2.10.2025

CVE

CVE-2025-10725

IOC

–

Zasiahnuté systémy

Red Hat OpenShift AI Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Eskalácia privilégií Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. V prípade, že aktualizácia systému nie je možná, odporúčame postupovať podľa pokynov výrobcu uvedených na odkaze v sekcii ZDROJE.

Zdroje

https://access.redhat.com/security/cve/cve-2025-10725

« Späť na zoznam