CVE-2021-25738
Orta
Açıklama
Kubernetes Java Client kütüphanesi ile özel olarak hazırlanmış bir yaml dosyasının yüklenmesi, kod yürütülmesine yol açabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Kubernetes Java
Yayın11 Eki 2021
İlk görülme11 Eki 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- kubernetes java11.0.1 ya da sonraki bir sürüm
- io.kubernetes:client-java11.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubernetes java | v ≤ 9.0.2, 10.0.0 ≤ v ≤ 10.0.1, 11.0.0 ≤ v < 11.0.1 | 11.0.1 |
| io.kubernetes:client-javaMaven | v < 11.0.1 | 11.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.