CVE-2025-47283
Təsvir
Gardener, bir xidmət kimi Kubernetes klasterlərinin avtomatlaşdırılmış idarəetməsini və istismarını həyata keçirir. Gardener-in 1.116.4, 1.117.5, 1.118.2 və 1.119.0 versiyalarından əvvəlki versiyalarında, Gardener layihəsi üçün inzibati imtiyazlara malik olan istifadəçinin öz shoot klasterlərinin idarə olunduğu seed klasteri (klasterləri) üzərində nəzarəti əldə etməsinə şərait yarada bilən təhlükəsizlik boşluğu aşkar edilmişdir. Bu CVE, seed klasterləri/shoot klasterləri üçün istifadə olunan ictimai bulud provayderindən asılı olmayaraq bütün Gardener quraşdırmalarına təsir edir. Təsirə məruz qalan komponent `gardener/gardener` (`gardenlet`) komponentidir. 1.116.4, 1.117.5, 1.118.2 və 1.119.0 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- gardener gardener1.116.4, 1.117.5, 1.118.2 və ya daha yeni versiya
- github.com/gardener/gardener1.116.4, 1.117.5, 1.118.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gardener gardener | v < 1.116.4, 1.117.0 ≤ v < 1.117.5, 1.118.0 ≤ v < 1.118.2 | 1.116.4, 1.117.5, 1.118.2 |
| github.com/gardener/gardenerGo | v < 1.116.4, 1.117.0 ≤ v < 1.117.5, 1.118.0 ≤ v < 1.118.2 | 1.116.4, 1.117.5, 1.118.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.