GO-2023-2340

vendorUSosv

Attacker can cause Kyverno user to unintentionally consume insecure image in github.com/kyverno/kyverno

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Attacker can cause Kyverno user to unintentionally consume insecure image in github.com/kyverno/kyverno

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-47630US	high7.1OT erhöht	0.26% (18th)	—	2023-11-14
Kyverno is a policy engine designed for Kubernetes. An issue was found in Kyverno that allowed an attacker to control the digest of images used by Kyverno users. The issue would re…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/kyverno/kyverno/releases/tag/v1.11.0WEB
https://github.com/kyverno/kyverno/security/advisories/GHSA-3hfq-cx9j-923wADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-47630ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan