PT-2025-30382 · Unknown+1 · Ova Providers+1

Abdel Adim Oisfi + 4 · Publicado 2025-07-22 · Atualizado 2025-08-22 · CVE-2025-7342

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kubernetes Image Builder Nutanix (versões afetadas não especificadas) Provedores OVA (versões afetadas não especificadas)

Descrição Imagens de VM criadas com Kubernetes Image Builder Nutanix ou provedores OVA podem utilizar credenciais padrão para imagens do Windows caso o usuário não as sobrescreva.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2025-08913

CVE-2025-7342

Produtos afetados

Kubernetes Image Builder Nutanix

Ova Providers

Referências · 19

• https://github.com/kubernetes/kubernetes/issues/133115 · Nota
• https://thecyberthrone.in/2025/07/22/cve-2025-7342-root-access-risk-in-kubernetes-image-builder · Nota
• https://1275.ru/vulnerability/uyazvimost-v-kubernetes-image-builder-pozvolyaet-zloumyshlennikam-poluchit-root-dostup-k-windows-uzlam_13333 · Nota
• https://t.me/CVEtracker/30243 · Publicação no Telegram
• https://twitter.com/kubernetesio/status/1947510237558149619 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1957219724523385064 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7342 · Nota de Segurança
• https://twitter.com/cracbot/status/1958846653345194311 · Publicação no Twitter
• https://t.me/cveNotify/132850 · Publicação no Telegram
• https://twitter.com/K8sContributors/status/1947487285118730457 · Publicação no Twitter
• https://twitter.com/offseq/status/1957231077153546488 · Publicação no Twitter
• https://discuss.kubernetes.io/t/security-advisory-cve-2025-7342-vm-images-built-with-kubernetes-image-builder-nutanix-or-ova-providers-use-default-credentials-for-windows-images-if-user-did-not-override/32778 · Nota
• https://bdu.fstec.ru/vul/2025-08913 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/07/22/1 · Nota
• https://twitter.com/cracbot/status/1958484285922414662 · Publicação no Twitter