CVE-2020-10749

mediumPriorität · verfolgen · 35EPSS 0.021 · 81. PerzentilExploit · PoCEUFRUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

2.09% (81st) EPSS

CVSS 6 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · osv · nvd

EPSS · bewertet 2026-10-27

A vulnerability was found in all versions of containernetworking/plugins before version 0.8.6, that allows malicious containers in Kubernetes clusters to perform man-in-the-middle (MitM) attacks. A malicious container can exploit this flaw by sending rogue IPv6 router advertisements to the host or other containers, to redirect traffic to the malicious container.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.06mediumAV:N/AC:M/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 6.8 · Auswirkung 6.4

v3.16mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.7

v3.16mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lsecondary · ENISA EU

v3.16mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lsecondary · secalert@redhat.com USAusnutzbarkeit 1.8 · Auswirkung 3.7

v3.16mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:Lsecondary · OSV

v3.15.7mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-300USCWE-300US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

knqyf263/CVE-2020-10749CVE-2020-10749 PoC (Kubernetes MitM attacks via IPv6 rogue router advertisements)PoC · poc_in_github

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Red Hat containernetworking/plugins≤ all containernetworking/plugins versions before version 0.8.6enisa_euvdEU
fedoraproject fedora= 32nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
linuxfoundation cni network plugins< 0.8.6nvdUScpe:2.3:a:linuxfoundation:cni_network_plugins:*:*:*:*:*:*:*:*
redhat enterprise linux= 7.0nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 8.0nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat openshift container platform= 4.0nvdUScpe:2.3:a:redhat:openshift_container_platform:*:*:*:*:*:*:*:*
Go github.com/containernetworking/plugins< 0.8.6osvUSpkg:golang/github.com/containernetworking/plugins

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-fx6x-h9g4-56f8containernetworking/plugins vulnerable to MitM attacks2022-05-24ghsa · osvUS
A vulnerability was found in all versions of containernetworking/plugins before version 0.8.6, that allows malicious containers in Kubernetes clusters to perform man-in-the-middle (MitM) attacks. A malicious container can exploit this flaw by sending rogue IPv6 router advertisements to the host or other containers, to redirect traffic to the malicious container.
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
GO-2023-1915containernetworking/plugins vulnerable to MitM attacks in github.com/containernetworking/plugins2024-08-20vendor · osvUS
containernetworking/plugins vulnerable to MitM attacks in github.com/containernetworking/plugins

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv nvd certfr NVD CVE.org MITRE

veröffentlicht 2020-06-03geändert 2026-06-17

Referenzen (34)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan