CVE-2022-3162

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

01/03/2023

Última modificación:

11/05/2023

Descripción

*** Pendiente de traducción *** Users authorized to list or watch one type of namespaced custom resource cluster-wide can read custom resources of a different type in the same API group without authorization. Clusters are impacted by this vulnerability if all of the following are true: 1. There are 2+ CustomResourceDefinitions sharing the same API group 2. Users have cluster-wide list or watch authorization on one of those custom resources. 3. The same users are not authorized to read another custom resource in the same API group.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.50

Gravedad 3.x

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:kubernetes:kubernetes::::::::		1.22.15 (incluyendo)
cpe:2.3:a:kubernetes:kubernetes::::::::	1.23.0 (incluyendo)	1.23.13 (incluyendo)
cpe:2.3:a:kubernetes:kubernetes::::::::	1.24.0 (incluyendo)	1.24.7 (incluyendo)
cpe:2.3:a:kubernetes:kubernetes::::::::	1.25.0 (incluyendo)	1.25.3 (incluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CVE-2022-3162

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información