CVE-2020-8559
CVE-2020-8559 · Privilege escalation from compromised node to cluster
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Kubernetes kube-apiserver in versions v1.6-v1.15, and versions prior to v1.16.13, v1.17.9 and v1.18.6 are vulnerable to an unvalidated redirect on proxied upgrade requests that could allow an attacker to escalate privileges from a node compromise to a full cluster compromise.
CVSS 6.4 · Moyenne · EPSS 6,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- 1.6: Concernée
- 1.7: Concernée
- 1.8: Concernée
- 1.9: Concernée
- 1.10: Concernée
- 1.11: Concernée
- 1.12: Concernée
- 1.13: Concernée
- 1.14: Concernée
- 1.15: Concernée
- ≥ 1.16, ≤ 1.16.12: Concernée (custom)
- ≥ 1.17, ≤ 1.17.8: Concernée (custom)
- ≥ 1.18, ≤ 1.18.5: Concernée (custom)
Aucun correctif publié
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.18.5-1
Mettez à jour vers 1.18.5-1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.18.5-1
Mettez à jour vers 1.18.5-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.18.5-1
Mettez à jour vers 1.18.5-1