CVE-2023-22480
Yüksək
Təsvir
KubeOperator müəssisələrə istehsalat səviyyəli K8s klasterlərini planlaşdırmaqda, tətbiq etməkdə və idarə etməkdə kömək etməyə yönəlmiş açıq mənbəli Kubernetes distribusiyasıdır. KubeOperator-un 3.16.3 və daha aşağı versiyalarında API interfeysləri icazəsiz subyektlərlə qarşılıqlı əlaqədə olur və həssas məlumatları sızdıra bilər. Bu zəiflik müəyyən şərtlər daxilində klasteri ələ keçirmək üçün istifadə edilə bilər. Bu problem 3.16.4 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulFit2cloud Kubeoperator
Dərc14 yan 2023
İlk görülmə14 yan 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- fit2cloud kubeoperator3.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud kubeoperator | v < 3.16.4 | 3.16.4 |
| github.com/KubeOperator/KubeOperatorGo | v ≤ 3.16.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.