Aller au contenu
Retour à la recherche

CVE-2017-1002100

MEDIUM
6.5NVD

Résumé

généré automatiquement à partir des données NVD

Dans Kubernetes, le fournisseur cloud Azure crée les Persistent Volumes (PVs) avec des permissions d'accès par défaut définies sur « container », ce qui expose un URI accessible sans authentification depuis l'internet public. La description NVD vise les versions 1.6.0 à 1.6.5. L'accès à la chaîne URI exige toutefois un accès privilégié au cluster ou un accès authentifié au portail Azure. Il en résulte un risque de divulgation d'informations (CWE-200), de sévérité moyenne (CVSS v3.0 : 6.5).

Description NVD (anglais)

Default access permissions for Persistent Volumes (PVs) created by the Kubernetes Azure cloud provider in versions 1.6.0 to 1.6.5 are set to "container" which exposes a URI that can be accessed without authentication on the public internet. Access to the URI string requires privileged access to the Kubernetes cluster or authenticated access to the Azure portal.

Partager :

EPSS · FIRST.org

1,3 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 70 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.0

6.5
/ 10.0
MEDIUM
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Informations

Publié
14 sept. 2017
Mis à jour
17 juin 2026
Statut
Modified
Source
jordan@liggitt.net

Produits affectés

kubernetes kubernetesToutes les CVE Kubernetes →
Versions : 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4

Faiblesses (CWE)

CWE-200

Références (4)

CVEs similaires

Autres vulnérabilités de type CWE-200

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance