发布日期：2025-03-17
更新日期：2025-06-03

受影响系统：

Red Hat Multicluster Engine
Red Hat Advanced Cluster Management

描述：

---

CVE(CAN) ID: CVE-2025-2241

Red Hat Advanced Cluster Management是美国红帽（Red Hat）公司的一个控制台集群控制软件，Multicluster Engine是一个多集群引擎。
Red Hat Advanced Cluster Management和Red Hat Multicluster Engine的Hive组件存在敏感信息不安全存储漏洞，具有读取权限的攻击者可利用该漏洞泄漏ClusterProvision对象中的VCenter敏感凭据，从而获得对集群管理的未经授权的权限并提升权限。

<**>

建议：

---

厂商补丁：

Red Hat
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/security/cve/CVE-2025-2241

浏览次数：37
严重程度：0（网友投票）