GO-2022-0910

vendorUSosv

Files or Directories Accessible to External Parties in kubernetes in k8s.io/kubernetes

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Files or Directories Accessible to External Parties in kubernetes in k8s.io/kubernetes

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-25741US	high8.1	7.96% (95th)	Exploit	2021-09-20
A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, includi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/bottlerocket-os/bottlerocket/security/advisories/GHSA-f5f7-6478-qm6pADVISORY
https://github.com/kubernetes/kubernetes/issues/104980WEB
https://groups.google.com/g/kubernetes-security-announce/c/nyfdhK24H7sWEB
https://security.netapp.com/advisory/ntap-20211008-0006WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan