CVE-2021-25743

lowPriorität · verfolgen · 12EPSS 0.008 · 56. PerzentilDEEUFRRUUS
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.78% (56th) EPSS
CVSS 2.1 · low
Is it mine?
15 products
Prüfe deine Angriffsfläche
Who says so?
7 sources
cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.0
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.02.1lowAV:N/AC:H/Au:S/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.9
v3.13lowCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.3 · Auswirkung 1.4
v3.13lowAV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU
v3.13lowCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:Nsecondary · ENISA EU
v3.13lowCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:Nsecondary · jordan@liggitt.netAusnutzbarkeit 1.3 · Auswirkung 1.4
v3.13lowCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:Nsecondary · OSV
v3.12.8lowCVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)
02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-150USCWE-150USCWE-20US
03

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

04

Advisories (5)

Hersteller- und Ökosystem-Meldungen dazu.

  • WID-SEC-W-2023-1544Kubernetes: Schwachstelle ermöglicht Manipulation von DateienDeutsch2022-01-06csaf · cert_bundDE

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.

  • WID-SEC-W-2024-1488IBM InfoSphere Information Server: Mehrere SchwachstellenDeutsch2024-06-30csaf · cert_bundDE

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

  • GHSA-f9jg-8p32-2f55kubectl ANSI escape characters not filtered2022-01-08ghsa · osvUS

    kubectl (k8s.io/kubernetes/pkg/kubectl) does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.

  • CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
  • GO-2022-0983ANSI escape characters not filtered in kubectl in k8s.io/kubernetes2024-08-21vendor · osvUS

    ANSI escape characters not filtered in kubectl in k8s.io/kubernetes

05

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

06

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bduosvcert_bundnvdcertfrNVDCVE.orgMITRE
veröffentlicht 2022-01-07geändert 2026-06-17
07

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan