CVE-2021-25735
CVE-2021-25735 · Validating Admission Webhook does not observe some previous fields
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security issue was discovered in kube-apiserver that could allow node updates to bypass a Validating Admission Webhook. Clusters are only affected by this vulnerability if they run a Validating Admission Webhook for Nodes that denies admission based at least partially on the old state of the Node object. Validating Admission Webhook does not observe some previous fields.
CVSS 6.5 · Средний · EPSS 5,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ unspecified, ≤ 1.18.17: Затронуто (custom)
- ≥ unspecified, ≤ 1.19.9: Затронуто (custom)
- ≥ unspecified, ≤ 1.20.5: Затронуто (custom)
Нет опубликованного исправления
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1