CVE-2023-24619
Orta
Açıklama
22.3.12 sürümü öncesindeki Redpanda, açık metin AWS kimlik bilgilerini ifşa etmektedir. rpk ikili dosyasındaki içe aktarma işlevi, bir AWS Erişim Anahtarı Kimliği'ni ve Gizli Anahtarını standart çıktıya açık metin olarak kaydeder; bu durum yerel bir kullanıcının anahtarı konsolda veya stdout çıktısı toplanıyorsa Kubernetes günlüklerinde görmesine olanak tanır. Düzeltilmiş sürümler 22.3.12, 22.2.10 ve 22.1.12'dir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünRedpanda
Yayın13 Şub 2023
İlk görülme13 Şub 2023
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- redpanda redpanda22.1.12, 22.2.10, 22.3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redpanda redpanda | 22.1.0 ≤ v < 22.1.12, 22.2.0 ≤ v < 22.2.10, 22.3.0 ≤ v < 22.3.12 | 22.1.12, 22.2.10, 22.3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.