CVE-2023-1065
Açıklama
Snyk Kubernetes Monitor üzerindeki bu güvenlik açığı, bir Snyk Organization hesabına ilgisiz verilerin gönderilmesine neden olabilir ve bu durum diğer ilgili güvenlik sorunlarının gizlenmesine yol açabilir. Bu durum, entegrasyon kullanıcısını herhangi bir doğrudan güvenlik riskine maruz bırakmaz ve hiçbir kullanıcı verisi sızdırılamaz. Güvenlik açığından faydalanmak için saldırganın Snyk üzerinde kimlik doğrulaması yapmasına gerek yoktur ancak hedefin Integration ID bilgisini bilmesi gerekir (bu bilgi Organization ID ile aynı olabilir veya olmayabilir; her iki durumda da tahmin edilemez bir UUID'dir).
Nasıl düzeltilir
- snyk kubernetes_monitor2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snyk kubernetes_monitor | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.