CVE-2025-71425
Təsvir
Contrast (Edgeless Systems) versiya 1.8.1-dən əvvəlki versiyalarda, Contrast initializer CONTRAST_LOG_LEVEL dəyişəni info və ya debug olaraq konfiqurasiya edildikdə, iş yükü sirrini (workload secret) stderr-ə və beləliklə Kubernetes loqlarına yazır. Info standart dəyər olduğu üçün, initializer loq səviyyəsini fərdiləştirməyən bütün quraşdırmalar təsirlənir. Bu, normalda yalnız Contrast Coordinator, initializer, seedshare sahibi və iş yükü sahibi tərəfindən əlçatan olan iş yükü sirlərini podların loqları üzərində get və ya list icazəsi olan Kubernetes istifadəçiləri və bulud provayderi kimi Kubernetes loq anbarına oxuma girişi olan hər kəs üçün açıq edir. İş yükü sirlərindən istifadə etməyən yerləşdirmələr təsirlənmir.
Necə düzəltmək olar
- github.com/edgelesssys/contrast1.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/edgelesssys/contrastGo | v < 1.8.1 | 1.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.