Към съдържанието
Търсене

CVE-2019-3779: Cloud Foundry Container Runtime (CFCR), заобикаляне на

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Cloud Foundry Container Runtime, versions prior to 0.29.0, deploys Kubernetes clusters utilize the same CA (Certificate Authority) to sign and trust certs for ETCD as used by the Kubernetes API. This could allow a user authenticated with a cluster to request a signed certificate leveraging the Kubernetes CSR capability to obtain a credential that could escalate privilege access to ETCD.

    Засегнати продукти

    • Cloud Foundry Cloud Foundry Container Runtime (CFCR): All преди v0.29.0

    Вид слабост

    История

    • 8 март 2019 Публикувано

    Други уязвимости в Cloud Foundry Cloud Foundry Container Runtime (CFCR)

    Първоизточници

    CVE-2019-3779: Cloud Foundry Container Runtime (CFCR), заобикаляне на | freedomonline.bg