Unknown · Pinniped Supervisor · CVE-2022-22975
**Nome do software vulnerável e versões afetadas**
Pinniped Supervisor (versões afetadas não especificadas)
**Descrição**
Foi detectada uma falha no Pinniped Supervisor que envolve os recursos LADPIdentityProvider ou ActiveDirectoryIdentityProvider. A vulnerabilidade permite um ataque em que um usuário mal-intencionado altera o nome comum (CN) de sua entrada de usuário no servidor LDAP ou AD para incluir caracteres especiais. Esses caracteres especiais poderiam ser usados para realizar uma injeção de consulta LDAP na consulta LDAP do Supervisor, que determina sua participação no grupo do Kubernetes.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.