Описание
An Improper Privilege Management vulnerability in SUSE kubewarden allows attackers to read arbitrary secrets if they get access to the ServiceAccount kubewarden-controller This issue affects: SUSE kubewarden kubewarden-controller versions prior to 1.6.0.
Ссылки
- Issue TrackingVendor Advisory
- Issue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.6.0 (исключая)
cpe:2.3:a:linuxfoundation:kubewarden-controller:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00143
Низкий
8 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-269
CWE-269
EPSS
Процентиль: 35%
0.00143
Низкий
8 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-269
CWE-269