CVE-2020-8559
CVE-2020-8559 · Privilege escalation from compromised node to cluster
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Kubernetes kube-apiserver in versions v1.6-v1.15, and versions prior to v1.16.13, v1.17.9 and v1.18.6 are vulnerable to an unvalidated redirect on proxied upgrade requests that could allow an attacker to escalate privileges from a node compromise to a full cluster compromise.
CVSS 6.4 · Mittel · EPSS 6,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- 1.6: Betroffen
- 1.7: Betroffen
- 1.8: Betroffen
- 1.9: Betroffen
- 1.10: Betroffen
- 1.11: Betroffen
- 1.12: Betroffen
- 1.13: Betroffen
- 1.14: Betroffen
- 1.15: Betroffen
- ≥ 1.16, ≤ 1.16.12: Betroffen (custom)
- ≥ 1.17, ≤ 1.17.8: Betroffen (custom)
- ≥ 1.18, ≤ 1.18.5: Betroffen (custom)
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.18.5-1
Auf 1.18.5-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.18.5-1
Auf 1.18.5-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.18.5-1
Auf 1.18.5-1 aktualisieren