ГлавнаяБаза уязвимостей БДУ → BDU:2023-03383
4.6средняя

BDU:2023-03383

Уязвимость драйвера secrets-store-csi-driver программного средства управления кластерами виртуальных машин Kubernetes, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-06-26
Описание

Уязвимость драйвера secrets-store-csi-driver программного средства управления кластерами виртуальных машин Kubernetes связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
secrets-store-csi-driver (до 1.3.3)
Способ устранения

Обновление программного обеспечения до версии 1.3.3 и выше

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/kubernetes/kubernetes/issues/118419https://groups.google.com/g/kubernetes-security-announce/c/5K8ghQHBDdQ/m/Udee6YUgAAAJ?pli=1https://vuldb.com/ru/?id.230005
Проверьте безопасность своего сайта и почты → Полная проверка домена