CVE-2024-12401
Orta
Açıklama
cert-manager paketinde bir açık bulundu. Bu açık, cert-manager'ın okuduğu PEM verilerini (örneğin bir Secret kaynağındaki) değiştirebilen bir saldırganın, cert-manager controller pod'unda yüksek miktarda CPU kullanmasına ve böylece kümedeki cert-manager için etkili bir hizmet reddi (DoS) vektörü oluşturmasına olanak tanır.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünGithub.com/cert-manager/cert-manager
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- github.com/cert-manager/cert-manager1.12.14, 1.15.4, 1.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/cert-manager/cert-managerGo | v < 1.12.14, 1.13.0-alpha.0 ≤ v < 1.15.4, 1.16.0-alpha.0 ≤ v < 1.16.2 | 1.12.14, 1.15.4, 1.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.