CVE-2021-25743
CVE-2021-25743 · ANSI escape characters in kubectl output are not being filtered
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
CVSS 3.0 · Baja · EPSS 0,8% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ unspecified, ≤ 1.23.1: Afectada (custom)
- ≥ next of 1.23.1, < unspecified: Desconocido (custom)
- ≥ unspecified, ≤ 1.22.5: Afectada (custom)
- ≥ next of 1.22.5, < unspecified: Desconocido (custom)
- ≥ unspecified, ≤ 1.21.8: Afectada (custom)
- ≥ next of 1.21.8, < unspecified: Desconocido (custom)
- ≥ unspecified, ≤ 1.20.14: Afectada (custom)
- ≥ next of 1.20.14, < unspecified: Desconocido (custom)
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1.1
Actualiza a 1.20.5+really1.20.2-1.1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.31.4+ds-1
Actualiza a 1.31.4+ds-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.31.4+ds-1
Actualiza a 1.31.4+ds-1