p PatchFirst

CVE-2021-25740

CVE-2021-25740 · Holes in EndpointSlice Validation Enable Host Network Hijack

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A security issue was discovered with Kubernetes that could enable users to send network traffic to locations they would otherwise not have access to via a confused deputy attack.

CVSS 3.1 · Baja · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • kubernetes

    Versiones
    • ≥ 0: Afectada (semver)

    Sin corrección publicada

  • kubernetes Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

  • kubernetes Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

  • kubernetes Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Actualiza a 1.20.5+really1.20.2-1

Fuentes originales

Comprueba tu servidor →