PT-2025-4791
CVE-2025-23047
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Cilium من 1.14.0 حتى 1.14.7
إصدارات Cilium من 1.15.0 حتى 1.15.11
إصدارات Cilium من 1.16.0 حتى 1.16.4
الوصف
Cilium هو حل للشبكات والقابلية للمراقبة والأمان مع مخطط بيانات قائم على eBPF. قد يؤدي وجود قيمة افتراضية غير آمنة في رأس
Access-Control-Allow-Origin إلى كشف البيانات الحساسة للمستخدمين الذين ينشرون واجهة مستخدم Hubble باستخدام واجهة سطر الأوامر (CLI) الخاصة بـ Cilium أو عبر مخطط Helm الخاص بـ Cilium. يمكن للمستخدم الذي لديه وصول إلى مثيل Hubble UI متأثر بهذه المشكلة أن يسرب تفاصيل التكوين الخاصة بمجموعة Kubernetes التي يراقبها Hubble UI، بما في ذلك أسماء العقد وعناوين IP وبيانات وصفية أخرى حول أحمال العمل وتكوين الشبكة للمجموعة. لاستغلال هذه المشكلة، يتعين على الضحية أولاً زيارة صفحة خبيثة.التوصيات
بالنسبة للإصدارات من 1.14.0 إلى 1.14.7، قم بالتحديث إلى الإصدار 1.14.18 أو أحدث.
بالنسبة للإصدارات من 1.15.0 إلى 1.15.11، قم بالتحديث إلى الإصدار 1.15.12 أو أحدث.
بالنسبة للإصدارات من 1.16.0 إلى 1.16.4، قم بالتحديث إلى الإصدار 1.16.5 أو أحدث.
كحل بديل مؤقت، يمكن للمستخدمين الذين ينشرون واجهة مستخدم Hubble باستخدام مخطط Helm الخاص بـ Cilium مباشرةً إزالة رؤوس CORS من قالب Helm.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾