p PatchFirst

CVE-2023-5528

CVE-2023-5528 · Kubernetes - Windows nodes - Insufficient input sanitization in in-tree storage plugin leads to privilege escalation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security issue was discovered in Kubernetes where a user that can create pods and persistent volumes on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they are using an in-tree storage plugin for Windows nodes.

CVSS 7.2 · Hoch · EPSS 4,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: containers

Betroffene Produkte und Versionen

  • kubernetes

    Softwareversionen
    • ≥ v1.28.0, ≤ v1.28.3: Betroffen (semver)
    • ≥ v1.27.0, ≤ v1.27.7: Betroffen (semver)
    • ≥ v1.26.0, ≤ v1.26.10: Betroffen (semver)
    • ≥ 0, ≤ v1.25.15: Betroffen (semver)
    • v1.28.4: Nicht betroffen
    • v1.27.8: Nicht betroffen
    • v1.26.11: Nicht betroffen
    • v1.25.16: Nicht betroffen

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →