CVE-2020-8567: falha de média gravidade em Kubernetes Secrets Store CSI Driver
Kubernetes Secrets Store CSI Driver plugin directory traversals
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Kubernetes Secrets Store CSI Driver+ Monitorar github.com/Azure/secrets-store-csi-driver-provider-azure
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.9epss 1.5%
Kubernetes Secrets Store CSI Driver Vault Plugin prior to v0.0.6, Azure Plugin prior to v0.0.10, and GCP Plugin prior to v0.2.0 allow an attacker who can create specially-crafted SecretProviderClass objects to write to arbitrary file paths on the host filesystem, including /var/lib/kubelet/pods.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:L
Produtos afetados
Kubernetes · Kubernetes Secrets Store CSI DriverCVEs relacionadas — Kubernetes Secrets Store CSI Driver
No mesmo produto, das mais perigosas para as menos.