Описание
Уязвимость драйвера SMB CSI программного средства управления кластерами виртуальных машин Kubernetes связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалять или изменять каталоги за пределами целевого управляемого подкаталога в экспортируемом SMB-файле
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
6.5 Medium
CVSS3
8.5 High
CVSS2
Связанные уязвимости
A flaw was found in the Kubernetes CSI Driver for SMB. This vulnerability allows an attacker, with the ability to create PersistentVolumes, to craft volume identifiers containing path traversal sequences. This insufficient validation of the `subDir` parameter can lead to the driver operating on unintended directories during volume deletion or cleanup, potentially resulting in unauthorized modification or deletion of files outside the intended managed path.
6.5 Medium
CVSS3
8.5 High
CVSS2