Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-61688

Опубликовано: 13 окт. 2025
Источник: nvd
CVSS3: 8.6
CVSS3: 7.5
EPSS Низкий

Описание

Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.1.5 and 1.0.2, Omni might leak sensitive information via an API.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siderolabs:omni:*:*:*:*:*:kubernetes:*:*
Версия до 1.0.2 (исключая)
cpe:2.3:a:siderolabs:omni:*:*:*:*:*:kubernetes:*:*
Версия от 1.1.0 (включая) до 1.1.5 (исключая)

EPSS

Процентиль: 15%
0.00049
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200
NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-77r9-w39m-9xh5

CVSS3: 8.6
github
4 месяца назад

Omni vulnerable to information leak via API

EPSS

Процентиль: 15%
0.00049
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200
NVD-CWE-noinfo