CVE-2025-13281
CVE-2025-13281 · Portworx Half-Blind SSRF in kube-controller-manager
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A half-blind Server Side Request Forgery (SSRF) vulnerability exists in kube-controller-manager when using the in-tree Portworx StorageClass. This vulnerability allows authorized users to leak arbitrary information from unprotected endpoints in the control plane’s host network (including link-local or loopback services).
CVSS 5.8 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · containers
Productos y versiones afectados
kubernetes
- Versiones
- ≥ v1.30.0, ≤ v1.30.14: Afectada (custom)
- ≥ v1.31.0, ≤ v1.31.14: Afectada (custom)
- ≥ v1.32.0, ≤ v1.32.9: Afectada (custom)
- ≥ v1.33.0, ≤ v1.33.5: Afectada (custom)
- ≥ v1.34.0, ≤ v1.34.1: Afectada (custom)
Sin corrección publicada
kubernetes Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1
kubernetes Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Actualiza a 1.20.5+really1.20.2-1