PT-2024-21051 · Cilium · Cilium
CVE-2024-25631
·
Publicado
2024-02-20
·
Atualizado
2024-12-18
CVSS v3.1
6.1
Média
| Vetor | AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 1.14 a 1.14.6 do Cilium
Descrição
O problema afeta usuários do Cilium que tenham habilitado um kvstore externo e a criptografia transparente do WireGuard, resultando em tráfego não criptografado entre os pods no cluster afetado.
Recomendações
Para as versões do Cilium 1.14 a 1.14.6, atualize para o Cilium v1.14.7 para resolver o problema.
Não há solução alternativa para este problema, e os usuários afetados são incentivados a atualizar.
Exploit
Correção
Cleartext Transmission of Sensitive Information
Missing Encryption of Sensitive Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cilium