CVE-2022-31677

Orta

Açıklama

Pinniped Supervisor'da (v0.19.0 öncesi) Yetersiz Oturum Süresi Dolumu sorunu tespit edildi. Pinniped Supervisor aracılığıyla Kubernetes kümelerinde kimlik doğrulaması yapan bir kullanıcı, erişim belirtecini (access token), yenileme belirtecinin (refresh token) uygun kullanımıyla izin verilen sürenin ötesinde oturumlarını sürdürmek için potansiyel olarak kullanabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Vmware Pinniped

Yayın29 Ağu 2022

İlk görülme29 Ağu 2022

Nasıl düzeltilir

Güncelleyin

vmware pinniped0.19.0 ya da sonraki bir sürüm
go.pinniped.dev0.19.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vmware pinniped	0.3.0 ≤ v < 0.19.0	0.19.0
go.pinniped.devGo	0.3.0 ≤ v < 0.19.0	0.19.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.