PT-2022-5431 · Unknown+3 · Kubernetes+2
Richard Turnbull
·
Publicado
2022-11-10
·
Atualizado
2025-08-08
·
CVE-2022-3162
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Kubernetes (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso insuficiente no Kubernetes, permitindo que usuários autorizados a listar ou monitorar um tipo de recurso personalizado com namespace em todo o cluster leiam recursos personalizados de um tipo diferente no mesmo grupo de API sem autorização. Isso afeta clusters com 2 ou mais CustomResourceDefinitions que compartilham o mesmo grupo de API, nos quais os usuários têm autorização para listar ou monitorar em todo o cluster um recurso personalizado, mas não outro no mesmo grupo de API.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Path traversal
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Kubernetes
Suse