CVE-2020-1701
Orta
Təsvir
KubeVirt-in 0.26.0 versiyasından əvvəlki əsas virt-handler versiyalarında virt-handler-in giriş icazələri ilə bağlı çatışmazlıq aşkar edilmişdir. VM-lər yaratmaq imkanı olan hücumçu öz namespace-i daxilində hər hansı bir secret-i qoşa bilər və bu, onlara həmin secret-in məzmununu oxumağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulKubevirt
Dərc27 may 2021
İlk görülmə27 may 2021
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- kubevirt kubevirt0.26.0 və ya daha yeni versiya
- kubevirt.io/kubevirt0.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt kubevirt | v < 0.26.0 | 0.26.0 |
| kubevirt.io/kubevirtGo | v < 0.26.0 | 0.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.