CVE-2023-3893

highPriorität · verfolgen · 36EPSS 0.025 · 84. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.48% (84th) EPSS

CVSS 8.8 · high

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.8highAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · jordan@liggitt.netAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-269US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat OpenShiftalle Versionencert_bundDEcpe:/a:redhat:openshift:-
Red Hat OpenShift Container Platform 4.11alle Versionencert_bundDEcpe:/a:redhat:openshift:container_platform_4.11
Red Hat OpenShift Container Platform 4.12alle Versionencert_bundDEcpe:/a:redhat:openshift:container_platform_4.12
Kubernetes csi-proxy≤ v2.0.0-alpha.0enisa_euvdEU
Kubernetes csi-proxy≤ 0 ≤v1.1.2enisa_euvdEU
The Kubernetes Authors kubernetes-csi-proxy≤ 2.0.0-alpha.1fstec_bduRU
The Kubernetes Authors kubernetes-csi-proxy≤ 1.1.3fstec_bduRU
kubernetes csi proxy≤ 1.1.2nvdUScpe:2.3:a:kubernetes:csi_proxy:*:*:*:*:*:*:*:*
kubernetes csi proxy= 2.0.0nvdUScpe:2.3:a:kubernetes:csi_proxy:*:*:*:*:*:*:*:*
Go github.com/kubernetes-csi/csi-proxy< 0.0.0-20230821192013-2523e6674dedosvUSpkg:golang/github.com/kubernetes-csi/csi-proxy
Go github.com/kubernetes-csi/csi-proxy< 1.1.3osvUSpkg:golang/github.com/kubernetes-csi/csi-proxy
Go github.com/kubernetes-csi/csi-proxy0.1.0-rc1 → 1.1.3osvUSpkg:golang/github.com/kubernetes-csi/csi-proxy
Go github.com/kubernetes-csi/csi-proxy1.1.3-0 → 1.1.3-0.20230821192013-2523e6674dedosvUSpkg:golang/github.com/kubernetes-csi/csi-proxy
Go github.com/kubernetes-csi/csi-proxy/v22.0.0-alpha.0 → 2.0.0-alpha.1osvUSpkg:golang/github.com/kubernetes-csi/csi-proxy/v2

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2163Kubernetes: Mehrere SchwachstellenDeutsch2023-08-23csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um seine Privilegien zu erhöhen.
GHSA-r6cc-7wj7-gfx2Kubernetes csi-proxy vulnerable to privilege escalation due to improper input validation2023-11-03ghsa · osvUS
Kubernetes is vulnerable to privilege escalation when a user that can create pods on Windows nodes running kubernetes-csi-proxy may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes running kubernetes-csi-proxy.
GO-2023-2176Kubernetes csi-proxy vulnerable to privilege escalation due to improper input validation in github.com/kubernetes-csi/csi-proxy2024-08-21vendor · osvUS
Kubernetes csi-proxy vulnerable to privilege escalation due to improper input validation in github.com/kubernetes-csi/csi-proxy

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-11-03geändert 2026-06-17

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan