CVE-2020-8563

Опубликовано: 07 дек. 2020

Источник: nvd

CVSS3: 4.7

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

In Kubernetes clusters using VSphere as a cloud provider, with a logging level set to 4 or above, VSphere cloud credentials will be leaked in the cloud controller manager's log. This affects < v1.19.3.

Ссылки

https://github.com/kubernetes/kubernetes/issues/95621
Third Party Advisory
https://groups.google.com/g/kubernetes-security-discuss/c/vm-HcrFUOCs/m/36utxAM5CwAJ
Mailing List
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20210122-0006/
Third Party Advisory
https://github.com/kubernetes/kubernetes/issues/95621
Third Party Advisory
https://groups.google.com/g/kubernetes-security-discuss/c/vm-HcrFUOCs/m/36utxAM5CwAJ
Mailing List
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20210122-0006/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kubernetes:kubernetes:*:*:*:*:*:*:*:*

Версия до 1.19.3 (исключая)

EPSS

Процентиль: 25%

0.00081

Низкий

4.7 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

CVE-2020-8563

CVSS3: 4.7

ubuntu

больше 4 лет назад

CVE-2020-8563

CVSS3: 6.3

redhat

больше 4 лет назад

CVE-2020-8563

CVSS3: 5.5

msrc

больше 4 лет назад

Описание отсутствует

CVE-2020-8563

CVSS3: 4.7

debian

больше 4 лет назад

In Kubernetes clusters using VSphere as a cloud provider, with a loggi ...

GHSA-5xfg-wv98-264m

CVSS3: 6.3

github

около 1 года назад

Sensitive Information leak via Log File in Kubernetes

EPSS

Процентиль: 25%

0.00081

Низкий

4.7 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532