En bref
- CVE-2015-5305 est une vulnérabilité MOYENNE (CVSS 6.4) touchant github.com/kubernetes/kubernetes, k8s.io/kubernetes, openshift (redhat).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 79.1% des vulnérabilités.
- Correctif : mettre à jour vers 1.1.1 ou plus récent.
Description
Directory traversal vulnerability in Kubernetes, as used in Red Hat OpenShift Enterprise 3.0, allows attackers to write to arbitrary files via a crafted object type name, which is not properly handled before passing it to etcd.
NVD description
Directory traversal vulnerability in Kubernetes, as used in Red Hat OpenShift Enterprise 3.0, allows attackers to write to arbitrary files via a crafted object type name, which is not properly handled before passing it to etcd.
Autres vulnérabilités de github.com/kubernetes/kubernetes
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free