جزئیات آسیب‌پذیری
CVE-2024-10220
Kubernetes Kubelet
Arbitrary command execution through gitRepo volume
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
The Kubernetes kubelet component allows arbitrary command execution via specially crafted gitRepo volumes.This issue affects kubelet: through 1.28.11, from 1.29.0 through 1.29.6, from 1.30.0 through 1.30.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (kubernetes) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Kubernetes | Kubelet | v ≤ 1.28.11 | CVEProject cvelistV5 (CNA) |
| Kubernetes | Kubelet | v ≤ 1.28.11 | CISA ADP / Vulnrichment |
| Kubernetes | Kubelet | 1.29.0 ≤ v ≤ 1.29.6 | CVEProject cvelistV5 (CNA) |
| Kubernetes | Kubelet | 1.29.0 ≤ v ≤ 1.29.6 | CISA ADP / Vulnrichment |
| Kubernetes | Kubelet | 1.30.0 ≤ v ≤ 1.30.2 | CVEProject cvelistV5 (CNA) |
| Kubernetes | Kubelet | 1.30.0 ≤ v ≤ 1.30.2 | CISA ADP / Vulnrichment |
منابع و راهنماها
۳
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- kubernetes
پیش‌بینی بهره‌برداری (EPSS)
۳٫۰۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۷٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')