CVE-2022-28224
CVE-2022-28224 · Calico and Calico Enterprise may be vulnerable to route hijacking with the floating IP feature
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Clusters using Calico (version 3.22.1 and below), Calico Enterprise (version 3.12.0 and below), may be vulnerable to route hijacking with the floating IP feature. Due to insufficient validation, a privileged attacker may be able to set a floating IP annotation to a pod even if the feature is not enabled. This may allow the attacker to intercept and reroute traffic to their compromised pod.
CVSS 5.5 · Moyenne · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: containers
Produits et versions concernés
calico enterprise
- Versions du logiciel
- ≥ unspecified, ≤ v3.12.0: Concernée (custom)
Aucun correctif publié
calico
- Versions du logiciel
- ≥ unspecified, ≤ v3.22.1: Concernée (custom)
Aucun correctif publié