CVE-2025-13281
CVE-2025-13281 · Portworx Half-Blind SSRF in kube-controller-manager
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A half-blind Server Side Request Forgery (SSRF) vulnerability exists in kube-controller-manager when using the in-tree Portworx StorageClass. This vulnerability allows authorized users to leak arbitrary information from unprotected endpoints in the control plane’s host network (including link-local or loopback services).
CVSS 5.8 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · containers
Затронутые продукты и версии
kubernetes
- Версии
- ≥ v1.30.0, ≤ v1.30.14: Затронуто (custom)
- ≥ v1.31.0, ≤ v1.31.14: Затронуто (custom)
- ≥ v1.32.0, ≤ v1.32.9: Затронуто (custom)
- ≥ v1.33.0, ≤ v1.33.5: Затронуто (custom)
- ≥ v1.34.0, ≤ v1.34.1: Затронуто (custom)
Нет опубликованного исправления
kubernetes Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1
kubernetes Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.20.5+really1.20.2-1
Обновитесь до 1.20.5+really1.20.2-1