CVE-2025-67508
Təsvir
gardenctl, klasterlərə və bulud provayderinin CLI alətlərinə girişi konfiqurasiya edən Gardener üçün komanda sətri müştərisidir. Fish və PowerShell kimi qeyri-POSIX shell-lərdən istifadə etdikdə, gardenctl-in 2.11.0 və daha aşağı versiyaları, Gardener layihəsi üçün inzibati imtiyazlara malik olan hücumçunun zərərli etibarlılıq (credential) dəyərləri yaratmasına şərait yaradır. Saxtalaşdırılmış etibarlılıq dəyərləri infrastruktur Secret obyektlərində istifadə olunur və Gardener xidmət operatorları tərəfindən istifadə edilən Fish və ya PowerShell mühitlərində qiymətləndirildikdə nəzərdə tutulmuş sətir kontekstindən kənara çıxır. Bu problem 2.12.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- linuxfoundation gardenctl2.12.0 və ya daha yeni versiya
- github.com/gardener/gardenctl-v20.0.0-20251107111549-0bdc484cb5fb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation gardenctl | v < 2.12.0 | 2.12.0 |
| github.com/gardener/gardenctl-v2Go | v < 0.0.0-20251107111549-0bdc484cb5fb | 0.0.0-20251107111549-0bdc484cb5fb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.