PT-2025-22064
CVE-2025-47282
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات برنامج Gardener External DNS Management الأقدم من 0.23.6
إصدارات الملحق gardener/gardener-extension-shoot-dns-service <= v1.60.0
الوصف:
تم اكتشاف ثغرة أمنية في مكون External DNS Management الخاص بـ Gardener قد تسمح لمستخدم يتمتع بامتيازات إدارية لمشروع Gardener أو مجموعة Shoot بالسيطرة على مجموعة Seed. تؤثر هذه الثغرة على جميع تثبيتات Gardener، بغض النظر عن مزود الخدمة السحابية العامة المستخدم. المكون المتأثر هو
gardener/external-dns-management. كما يمكن نشر المكون external-dns-management في مجمعات Seed عبر الملحق gardener/gardener-extension-shoot-dns-service.التوصيات:
بالنسبة لإصدارات Gardener External DNS Management الأقدم من 0.23.6، قم بالتحديث إلى الإصدار 0.23.6 لإصلاح المشكلة.
بالنسبة لإصدارات الامتداد gardener/gardener-extension-shoot-dns-service <= v1.60.0، قم بالتحديث إلى إصدار أعلى من v1.60.0 لإصلاح المشكلة.
كإجراء مؤقت للتغلب على المشكلة، يُنصح بتقييد الوصول إلى المكون
gardener/external-dns-management والملحق gardener/gardener-extension-shoot-dns-service حتى يتم تطبيق تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾