CVE-2020-8567: fallo de gravedad media en Kubernetes Secrets Store CSI Driver
Kubernetes Secrets Store CSI Driver plugin directory traversals
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Kubernetes Secrets Store CSI Driver+ Monitorear github.com/Azure/secrets-store-csi-driver-provider-azure
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.9epss 1.5%
Kubernetes Secrets Store CSI Driver Vault Plugin prior to v0.0.6, Azure Plugin prior to v0.0.10, and GCP Plugin prior to v0.2.0 allow an attacker who can create specially-crafted SecretProviderClass objects to write to arbitrary file paths on the host filesystem, including /var/lib/kubelet/pods.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:L
Productos afectados
Kubernetes · Kubernetes Secrets Store CSI DriverCVEs relacionadas — Kubernetes Secrets Store CSI Driver
En el mismo producto, de las más peligrosas a las menos.