CVE-2019-11255mediumCWE-20

CVE-2019-11255: falha de média gravidade em kubernetes-csi external-provisioner

Kubernetes CSI volume snapshot, cloning and resizing features can result in unauthorized volume data access or mutation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar kubernetes-csi external-provisioner+ Monitorar kubernetes-csi external-resizer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 2.0%
Improper input validation in Kubernetes CSI sidecar containers for external-provisioner (<v0.4.3, <v1.0.2, v1.1, <v1.2.2, <v1.3.1), external-snapshotter (<v0.4.2, <v1.0.2, v1.1, <1.2.2), and external-resizer (v0.1, v0.2) could result in unauthorized PersistentVolume data access or volume mutation during snapshot, restore from snapshot, cloning and resizing operations.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
Kubernetes · kubernetes-csi external-provisionerKubernetes · kubernetes-csi external-resizerKubernetes · kubernetes-csi external-snapshotter