CVE-2022-28224
CVE-2022-28224 · Calico and Calico Enterprise may be vulnerable to route hijacking with the floating IP feature
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Clusters using Calico (version 3.22.1 and below), Calico Enterprise (version 3.12.0 and below), may be vulnerable to route hijacking with the floating IP feature. Due to insufficient validation, a privileged attacker may be able to set a floating IP annotation to a pod even if the feature is not enabled. This may allow the attacker to intercept and reroute traffic to their compromised pod.
CVSS 5.5 · Средний · EPSS 0,6%
- Опубликовано
- Обновлено
Стек: containers
Затронутые продукты и версии
calico enterprise
- Версии
- ≥ unspecified, ≤ v3.12.0: Затронуто (custom)
Нет опубликованного исправления
calico
- Версии
- ≥ unspecified, ≤ v3.22.1: Затронуто (custom)
Нет опубликованного исправления