CVE-2020-8559
CVE-2020-8559 · Privilege escalation from compromised node to cluster
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Kubernetes kube-apiserver in versions v1.6-v1.15, and versions prior to v1.16.13, v1.17.9 and v1.18.6 are vulnerable to an unvalidated redirect on proxied upgrade requests that could allow an attacker to escalate privileges from a node compromise to a full cluster compromise.
CVSS 6.4 · Media · EPSS 6,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- 1.6: Afectada
- 1.7: Afectada
- 1.8: Afectada
- 1.9: Afectada
- 1.10: Afectada
- 1.11: Afectada
- 1.12: Afectada
- 1.13: Afectada
- 1.14: Afectada
- 1.15: Afectada
- ≥ 1.16, ≤ 1.16.12: Afectada (custom)
- ≥ 1.17, ≤ 1.17.8: Afectada (custom)
- ≥ 1.18, ≤ 1.18.5: Afectada (custom)
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.5-1
Actualiza a 1.18.5-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.5-1
Actualiza a 1.18.5-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.5-1
Actualiza a 1.18.5-1