CVE-2024-5042
Orta
Təsvir
Submariner layihəsində çatışmazlıq aşkar edilmişdir. Lazımsız rol əsaslı giriş kontrolu (RBAC) icazələri səbəbindən, imtiyazlı hücumçu qovşaqda zərərli konteyner işlədə bilər ki, bu da xidmət hesabı tokenlərinin oğurlanmasına və digər qovşaqların, potensial olaraq isə bütün klasterin kompromis edilməsinə şərait yarada bilər.
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulGithub.com/submariner-io/submariner-operator
Dərc17 may 2024
İlk görülmə17 may 2024
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Yeniləyin
- github.com/submariner-io/submariner-operator0.16.4, 0.17.2, 0.15.4, 0.18.0-rc0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/submariner-io/submariner-operatorGo | 0.16.0-m0 ≤ v < 0.16.4, 0.17.0-m0 ≤ v < 0.17.2, v < 0.15.4, 0.18.0-m0 ≤ v < 0.18.0-rc0, v < 0.16.4, 0.17.0 ≤ v | 0.16.4, 0.17.2, 0.15.4, 0.18.0-rc0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.