CVE-2025-64171

Yüksək

Təsvir

MARIN3R, Kubernetes üçün CRD əsaslı yüngül envoy idarəetmə müstəvisidir (control plane). Versiya 0.13.3 və daha aşağı versiyalarda layihənin DiscoveryServiceCertificate komponentində namespace-lər arası gizli məlumatlara giriş zəifliyi mövcuddur ki, bu da istifadəçilərə RBAC-dən yan keçməyə və icazə verilməmiş namespace-lərdəki gizli məlumatlara (secrets) daxil olmağa imkan verir. Bu problem 0.13.4 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulGithub.com/3scale-sre/marin3r

Dərc6 noy 2025

İlk görülmə6 noy 2025

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

github.com/3scale-sre/marin3r0.13.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/3scale-sre/marin3rGo	v < 0.13.4	0.13.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.