CVE-2023-30512

Опубликовано: 12 апр. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

CubeFS through 3.2.1 allows Kubernetes cluster-level privilege escalation. This occurs because DaemonSet has cfs-csi-cluster-role and can thus list all secrets, including the admin secret.

Ссылки

https://github.com/cubefs/cubefs/issues/1882
Issue Tracking
Mitigation
Third Party Advisory
https://github.com/cubefs/cubefs/issues/1882
Issue Tracking
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:linuxfoundation:cubefs:*:*:*:*:*:*:*:*

Версия до 3.2.1 (включая)

EPSS

Процентиль: 24%

0.00083

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-9337-8c6c-c2xg

CVSS3: 6.5

github

почти 3 года назад

CubeFS allows Kubernetes cluster-level privilege escalation

BDU:2023-08526

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость облачного хранилища данных CubeFS, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю получить несанкционированный доступ к устройству

EPSS

Процентиль: 24%

0.00083

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-732