CVE-2021-25743
CVE-2021-25743 · ANSI escape characters in kubectl output are not being filtered
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
CVSS 3.0 · Niedrig · EPSS 0,8% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ unspecified, ≤ 1.23.1: Betroffen (custom)
- ≥ next of 1.23.1, < unspecified: Unbekannt (custom)
- ≥ unspecified, ≤ 1.22.5: Betroffen (custom)
- ≥ next of 1.22.5, < unspecified: Unbekannt (custom)
- ≥ unspecified, ≤ 1.21.8: Betroffen (custom)
- ≥ next of 1.21.8, < unspecified: Unbekannt (custom)
- ≥ unspecified, ≤ 1.20.14: Betroffen (custom)
- ≥ next of 1.20.14, < unspecified: Unbekannt (custom)
Keine Korrektur veröffentlicht
kubernetes Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.20.5+really1.20.2-1.1
Auf 1.20.5+really1.20.2-1.1 aktualisieren
kubernetes Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.31.4+ds-1
Auf 1.31.4+ds-1 aktualisieren
kubernetes Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.31.4+ds-1
Auf 1.31.4+ds-1 aktualisieren