CVE-2025-24884
Orta
Təsvir
kube-audit-rest, k8s API-na göndərilən dəyişiklik/yaratma sorğularının sadə loqeridir. Əgər real klaster üçün "full-elastic-stack" nümunə vektor konfiqurasiyasından istifadə edilsəydi, kubernetes secret-lərinin əvvəlki dəyərləri audit mesajlarında açıqlana bilərdi. Bu zəiflik 1.0.16 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulGithub.com/richardoc/kube-audit-rest
Dərc29 yan 2025
İlk görülmə29 yan 2025
Necə düzəltmək olar
Yeniləyin
- github.com/RichardoC/kube-audit-rest0.0.0-20250205113217-9df8886b4819, 0.0.0-20250129191722-db1aa5b86725 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/RichardoC/kube-audit-restGo | v < 0.0.0-20250205113217-9df8886b4819, v < 0.0.0-20250129191722-db1aa5b86725 | 0.0.0-20250205113217-9df8886b4819, 0.0.0-20250129191722-db1aa5b86725 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.