PT-2025-43270
CVE-2025-54471
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NeuVector الأقدم من 5.4.7
الوصف
كان برنامج NeuVector يستخدم مفتاحًا تشفيرياً مدمجًا (مُبرمجًا بشكل ثابت) في شفرة المصدر الخاصة به. أثناء التجميع، كان يتم استبدال هذا المفتاح بمفتاح سري واستخدامه لتشفير الإعدادات الحساسة عند تخزينها. يستخدم الإصدار المُصحح سر Kubernetes
neuvector-store-secret في مساحة الاسم neuvector لتوليد مفاتيح عشوائية آمنة تشفيرياً بشكل ديناميكي، مما يزيل الاعتماد على قيم المفاتيح الثابتة. يقوم وحدة التحكم في NeuVector بالتحقق من الحقول المُعدة المُشفَّرة أثناء عمليات التحديث أو الاستعادة، حيث يقوم بفك تشفيرها باستخدام المفتاح الافتراضي وإعادة تشفيرها باستخدام المفتاح الديناميكي الجديد. إذا لم تكن وحدة التحكم تمتلك أذونات RBAC اللازمة للوصول إلى السر الجديد، يتم إنشاء سجل خطأ: Required Kubernetes RBAC for secrets are not found ويتم إيقاف تشغيل وحدة التحكم. يتم تدوير مفتاح تشفير الجهاز كل 3 أشهر.التوصيات
قم بالتحديث إلى الإصدار 5.4.7 أو أحدث من NeuVector.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾