CVE-2022-1798highCWE-20

CVE-2022-1798: falha de alta gravidade em Google LLC Kubevirt

Path Traversal vulnerability in Kubevirt

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Kubevirt+ Monitorar kubevirt.io/kubevirt

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
A path traversal vulnerability in KubeVirt versions up to 0.56 (and 0.55.1) on all platforms allows a user able to configure the kubevirt to read arbitrary files on the host filesystem which are publicly readable or which are readable for UID 107 or GID 107. /proc/self/<> is not accessible.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:H
Produtos afetados
Google LLC · Kubevirt