En bref
- CVE-2020-15391 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant github.com/loft-sh/devspace, devspace (devspace).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.7%, plus élevée que 86.1% des vulnérabilités.
- Correctif : mettre à jour vers 4.14.0 ou plus récent.
Description
The UI in DevSpace 4.13.0 allows web sites to execute actions on pods (on behalf of a victim) because of a lack of authentication for the WebSocket protocol. This leads to remote code execution.
NVD description
The UI in DevSpace 4.13.0 allows web sites to execute actions on pods (on behalf of a victim) because of a lack of authentication for the WebSocket protocol. This leads to remote code execution.
Autres vulnérabilités de github.com/loft-sh/devspace
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free