PT-2026-83452 · Kubeedge · Cloudcore
CVSS v4.0
8.8
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
KubeEdge CloudCore versões anteriores a 1.23.2
Description
O servidor HTTPS no CloudCore aceita relatórios de status de tarefas de nós sem verificação de autenticação. Um invasor pode acessar o CloudCore na porta 10002 para manipular o status de tarefas de atualização, marcando-as como bem-sucedidas ou falhas. Esta ação engana o plano de controle sobre o status real das atualizações de nós e impede o agendamento de atualizações subsequentes.
Recommendations
Atualize o KubeEdge CloudCore para a versão 1.23.2 ou posterior.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloudcore