GO-2023-1629

vendorUSosv

Kubernetes vulnerable to validation bypass in k8s.io/kubernetes

Advisory ansehen veröffentlicht 2024-08-20Lizenz: per source

Kubernetes vulnerable to validation bypass in k8s.io/kubernetes

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-3294US	high8.8OT hoch	1.62% (76th)	Exploit	2023-03-01
Users may have access to secure endpoints in the control plane network. Kubernetes clusters are only affected if an untrusted user can modify Node objects and send proxy requests t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-jh36-q97c-9928ADVISORY
https://github.com/kubernetes/kubernetes/issues/113757WEB
https://groups.google.com/g/kubernetes-security-announce/c/VyPOxF7CIbAWEB
https://security.netapp.com/advisory/ntap-20230505-0007WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan