PT-2025-48349
CVE-2025-64715
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Cilium الأقدم من 1.16.17
إصدارات Cilium الأقدم من 1.17.10
إصدارات Cilium الأقدم من 1.18.4
الوصف
Cilium هو حل للشبكات والرصد والأمن مع طبقة بيانات تعتمد على eBPF. قد تؤدي سياسات CiliumNetworkPolicys التي تستخدم
egress.toGroups.aws.securityGroupsIds مع الإشارة إلى معرّفات مجموعات أمان AWS غير موجودة أو غير مرفقة إلى السماح عن غير قصد بوصول صادر أوسع نطاقًا مما هو مقصود. وعلى وجه التحديد، لا يتم إنشاء القسم toCIDRset من السياسة الناتجة، مما قد يسمح بمرور حركة البيانات إلى وجهات أكثر مما تم تكوينه في الأصل.التوصيات
قم بالتحديث إلى الإصدار 1.16.17 أو أحدث من Cilium.
قم بالتحديث إلى الإصدار 1.17.10 أو أحدث من Cilium.
قم بالتحديث إلى الإصدار 1.18.4 أو أحدث من Cilium.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾