Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25740

Опубликовано: 20 сент. 2021
Источник: nvd
CVSS3: 3.1
CVSS2: 3.5
EPSS Низкий

Описание

A security issue was discovered with Kubernetes that could enable users to send network traffic to locations they would otherwise not have access to via a confused deputy attack.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:kubernetes:kubernetes:-:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00535
Низкий

3.1 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-441
CWE-610

Связанные уязвимости

CVSS3: 3.1
ubuntu
больше 3 лет назад

A security issue was discovered with Kubernetes that could enable users to send network traffic to locations they would otherwise not have access to via a confused deputy attack.

CVSS3: 3.1
redhat
почти 4 года назад

A security issue was discovered with Kubernetes that could enable users to send network traffic to locations they would otherwise not have access to via a confused deputy attack.

CVSS3: 3.1
debian
больше 3 лет назад

A security issue was discovered with Kubernetes that could enable user ...

CVSS3: 3.1
github
больше 3 лет назад

Confused Deputy in Kubernetes

CVSS3: 3.1
fstec
почти 4 года назад

Уязвимость корпоративной платформы Red Hat OpenShift Container Platform, связанная с ошибками проведения процедуры авторизации, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 66%
0.00535
Низкий

3.1 Low

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-441
CWE-610