CVE-2021-25743
CVE-2021-25743 · ANSI escape characters in kubectl output are not being filtered
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
CVSS 3.0 · Faible · EPSS 0,8% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · containers
Produits et versions concernés
kubernetes
- Versions du logiciel
- ≥ unspecified, ≤ 1.23.1: Concernée (custom)
- ≥ next of 1.23.1, < unspecified: Inconnu (custom)
- ≥ unspecified, ≤ 1.22.5: Concernée (custom)
- ≥ next of 1.22.5, < unspecified: Inconnu (custom)
- ≥ unspecified, ≤ 1.21.8: Concernée (custom)
- ≥ next of 1.21.8, < unspecified: Inconnu (custom)
- ≥ unspecified, ≤ 1.20.14: Concernée (custom)
- ≥ next of 1.20.14, < unspecified: Inconnu (custom)
Aucun correctif publié
kubernetes Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.20.5+really1.20.2-1.1
Mettez à jour vers 1.20.5+really1.20.2-1.1
kubernetes Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.31.4+ds-1
Mettez à jour vers 1.31.4+ds-1
kubernetes Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.31.4+ds-1
Mettez à jour vers 1.31.4+ds-1