Vulnerabilidades en fluid-cloudnative

2 resultados

Análisis Vexday

O fornecedor Fluid CloudNative apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma delas sob ataque ativo ou com severidade crítica. A fraqueza dominante identificada é injeção de comando (CWE-78), mas como não há exploração ativa em curso e nenhuma vulnerabilidade publicada nos últimos 90 dias, o risco imediato é mínimo.

CVE-2023-51699MEDIUMOS Command Injection for Fluid Users with JuicefsRuntimeEPSS 0.6%CVE-2023-30840MEDIUMOn a compromised node, the fluid-csi service account can be used to modify node specsEPSS 0.2%