CVE-2020-8568: falha de média gravidade em Kubernetes Secrets Store CSI Driver
Kubernetes Secrets Store CSI Driver sync/rotate directory traversal
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Kubernetes Secrets Store CSI Driver+ Monitorar sigs.k8s.io/secrets-store-csi-driver
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 1.3%
Kubernetes Secrets Store CSI Driver versions v0.0.15 and v0.0.16 allow an attacker who can modify a SecretProviderClassPodStatus/Status resource the ability to write content to the host filesystem and sync file contents to Kubernetes Secrets. This includes paths under var/lib/kubelet/pods that contain other Kubernetes Secrets.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Kubernetes · Kubernetes Secrets Store CSI DriverCVEs relacionadas — Kubernetes Secrets Store CSI Driver
No mesmo produto, das mais perigosas para as menos.