PT-2025-22081
CVE-2025-47284
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Gardener الأقدم من 1.116.4
إصدارات Gardener الأقدم من 1.117.5
إصدارات Gardener الأقدم من 1.118.2
إصدارات Gardener الأقدم من 1.119.0
الوصف:
تم اكتشاف ثغرة أمنية في مكون
gardenlet الخاص ببرنامج Gardener. قد تسمح هذه الثغرة لمستخدم يتمتع بامتيازات إدارية لمشروع Gardener بالسيطرة على المجموعة (المجموعات) seed التي تُدار فيها مجموعاته shoot. تؤثر هذه الثغرة على جميع تثبيتات برنامج Gardener التي تستخدم gardener/gardener-extension-provider-gcp.التوصيات:
بالنسبة للإصدارات الأقدم من 1.116.4، قم بالتحديث إلى الإصدار 1.116.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.117.5، قم بالتحديث إلى الإصدار 1.117.5 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.118.2، قم بالتحديث إلى الإصدار 1.118.2 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.119.0، قم بالتحديث إلى الإصدار 1.119.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾