CVE-2021-25735
CVE-2021-25735 · Validating Admission Webhook does not observe some previous fields
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A security issue was discovered in kube-apiserver that could allow node updates to bypass a Validating Admission Webhook. Clusters are only affected by this vulnerability if they run a Validating Admission Webhook for Nodes that denies admission based at least partially on the old state of the Node object. Validating Admission Webhook does not observe some previous fields.
CVSS 6.5 · Mittel · EPSS 5,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ unspecified, ≤ 1.18.17: Betroffen (custom)
- ≥ unspecified, ≤ 1.19.9: Betroffen (custom)
- ≥ unspecified, ≤ 1.20.5: Betroffen (custom)
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Auf 1.20.5+really1.20.2-1 aktualisieren