CVE-2020-8570

Опубликовано: 21 янв. 2021

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

Kubernetes Java client libraries in version 10.0.0 and versions prior to 9.0.1 allow writes to paths outside of the current directory when copying multiple files from a remote pod which sends a maliciously crafted archive. This can potentially overwrite any files on the system of the process executing the client code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kubernetes:java:*:*:*:*:*:*:*:*

Версия до 9.0.2 (исключая)

cpe:2.3:a:kubernetes:java:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.1 (исключая)

EPSS

Процентиль: 77%

0.01085

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-23

CWE-22

Связанные уязвимости

CVE-2020-8570

CVSS3: 7.4

redhat

около 5 лет назад

GHSA-cghx-9gcr-r42x

CVSS3: 7.5

github