PT-2025-49178

CVE-2025-13281

·

Publicado

2025-12-04

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
5.8
Média
MétricasAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas kube-controller-manager (versões afetadas não especificadas)
Descrição Existe uma falha no kube-controller-manager ao utilizar a StorageClass Portworx in-tree, permitindo que usuários autorizados potencialmente vazem informações de endpoints não protegidos dentro da rede do host do plano de controle. Isso inclui serviços link-local e loopback. Trata-se de um Server Side Request Forgery (SSRF) semi-cego.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2025-13281
BDU:2026-03571
GHSA-R6J8-C6R2-37RR
AZL-72382
AZL-72386
CLEANSTART-2026-CM33443
CLEANSTART-2026-EA72772
CLEANSTART-2026-ES72297
CLEANSTART-2026-HT21055
CLEANSTART-2026-JW97006
CLEANSTART-2026-KO57202
CLEANSTART-2026-KQ90880
CLEANSTART-2026-ST87963
CLEANSTART-2026-VI42371
CLEANSTART-2026-VJ54611
ECHO-D43D-BAC8-84E2
GO-2025-4240
OESA-2025-2815
OESA-2025-2816
OESA-2025-2817
OESA-2025-2818
OESA-2025-2819
OESA-2026-1162
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:0037-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com