PT-2019-9568

CVE-2018-18264

تاريخ النشر

2019-01-03

تاريخ التحديث

2019-10-03

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Kubernetes Dashboard versions prior to 1.10.1

Description The issue allows attackers to bypass authentication and use the Dashboard's Service Account for reading secrets within the cluster.

Recommendations For versions prior to 1.10.1, update to version 1.10.1 or later to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾