PT-2020-16150 · Kubernetes · Managedclusterview Api

Publicado 2020-11-09 · Atualizado 2020-11-18 · CVE-2020-25655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

API ManagedClusterView (versões afetadas não especificadas)

Descrição

Uma falha na API ManagedClusterView poderia permitir que segredos fossem divulgados a usuários sem as permissões corretas. As visualizações criadas para um usuário administrador ficariam disponíveis por um curto período de tempo para usuários com apenas permissão de visualização, permitindo que eles lessem segredos do cluster que deveriam ser divulgados apenas a usuários administradores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-25655

Produtos afetados

Managedclusterview Api

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-25655 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25655 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-25655 · Aviso do Fabricante
• https://t.me/cibsecurity/16026 · Publicação no Telegram