> Kiali-operator 安全漏洞

Kiali-operator 安全漏洞

CNNVD-ID编号	CNNVD-202105-725	CVE编号	CVE-2021-3495
发布时间	2021-05-11	更新时间	2021-05-13
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

kiali-operator是一个应用软件。用于构建操作员图像并将构建的图像推送到Quay.io。 Kiali-operator 存在安全漏洞。攻击者可通过该漏洞将给定的映像部署到群集中的任何位置，从而有可能获得对特权服务帐户令牌的访问权限。

漏洞补丁

目前厂商已发布升级了Kiali-operator 安全漏洞的补丁，Kiali-operator 安全漏洞的补丁获取链接： https://bugzilla.redhat.com/show_bug.cgi?id=1947361

参考网址

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.1608

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/162547/Red-Hat-Security-Advisory-2021-1544-01.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-725