GO-2025-4044

vendorUSosv

NeuVector telemetry sender is vulnerable to MITM and DoS in github.com/neuvector/neuvector

Advisory ansehen veröffentlicht 2025-10-30Lizenz: per source

NeuVector telemetry sender is vulnerable to MITM and DoS in github.com/neuvector/neuvector

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-54470US	—	0.20% (10th)	—	2025-10-30
This vulnerability affects NeuVector deployments only when the Report anonymous cluster data option is enabled. When this option is enabled, NeuVector sends anonymous telemetry dat…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/neuvector/neuvector/commit/06424701e69bf1eb76ff90180d78853fded93021WEB
https://github.com/neuvector/neuvector/commit/415737cbec581a5dc5f204fac1c78b7f29ad7dc2WEB
https://github.com/neuvector/neuvector/security/advisories/GHSA-qqj3-g7mx-5p4wADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan