CVE-2022-23652
Yüksek
Açıklama
capsule-proxy, Kubernetes'te çoklu kiracılık sağlayan Capsule Operator için bir ters vekil sunucudur. 0.2.1 öncesindeki sürümlerde, uygun kimlik doğrulama mekanizmasına sahip bir saldırgan, Kubernetes API Sunucusuna yönelik bir yetki yükseltme saldırısı başlatmak için kötü amaçlı bir `Connection` başlığı kullanabilir. Bu güvenlik açığı, `capsule-proxy` ile ilişkilendirilmiş olan `cluster-admin` Rolünün istismar edilmesine olanak tanır. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünClastix Capsule-proxy
Yayın22 Şub 2022
İlk görülme22 Şub 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- clastix capsule-proxy0.2.1 ya da sonraki bir sürüm
- github.com/clastix/capsule-proxy0.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clastix capsule-proxy | v < 0.2.1 | 0.2.1 |
| github.com/clastix/capsule-proxyGo | v < 0.2.1 | 0.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.