In breve
- CVE-2016-1905 è una vulnerabilità ALTO (CVSS 7.7) che riguarda github.com/kubernetes/kubernetes.
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 75.6% delle vulnerabilità.
- Correzione: aggiornare a 1.2.0-alpha.6 o successiva.
Description
The API server in Kubernetes does not properly check admission control, which allows remote authenticated users to access additional resources via a crafted patched object.
Specific Go Packages Affected
github.com/kubernetes/kubernetes/pkg/apiserver
NVD description
The API server in Kubernetes does not properly check admission control, which allows remote authenticated users to access additional resources via a crafted patched object.
Altre vulnerabilità di github.com/kubernetes/kubernetes
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free