GO-2024-2756

vendorUSosv

Privilege Escalation in kubevirt in kubevirt.io/kubevirt

Advisory ansehen veröffentlicht 2024-06-04Lizenz: per source

Privilege Escalation in kubevirt in kubevirt.io/kubevirt

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-14316US	critical9.9	1.58% (75th)	—	2020-07-29
A flaw was found in kubevirt 0.29 and earlier. Virtual Machine Instances (VMIs) can be used to gain access to the host's filesystem. Successful exploitation allows an attacker to a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1848951WEB
https://github.com/advisories/GHSA-828r-r2c8-rfw3ADVISORY
https://github.com/kubevirt/kubevirt/pull/3686WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-14316ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan