CVE:CVE-2020-1741
CNNVD:CNNVD-202003-936
Red Hat OpenShift Container Platform和OpenShift Ansible都是美国红帽（Red Hat）公司的产品。Red Hat OpenShift Container Platform是一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。OpenShift Ansible是一款OpenShift（一套PaaS云计算平台）安装和配置管理工具。
openshift-ansible中存在安全漏洞，该漏洞源于在安装过程中指定CORS所允许的源时，OpenShift Container Platform（3.11版本） 过于宽松。攻击者可利用该漏洞进行网络钓鱼攻击，影响数据的保密性。
solution:Upgrade redhat openshift_container_platform to a higher version than 3.11,and avoid the version 3.11