CVE:CVE-2021-20238
CNNVD:CNNVD-202204-1834
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。
OpenShift Container Platform 4 存在访问控制错误漏洞，该漏洞源于 Machine Config Server 提供的 ignition config 无需身份验证即可从集群外部访问。
solution:Upgrade redhat openshift_container_platform to a higher version than 4.0,and avoid the version 4.0; Upgrade redhat openshift_machine-config-operator to a higher version than 4.9.0,and avoid the version (,4.9.0]