Résumé
généré automatiquement à partir des données NVDDans Gardener, l'apiserver Kubernetes d'un cluster shoot réside dans le cluster seed correspondant. À cause d'un défaut d'isolation réseau, il peut accéder aux services et endpoints du réseau privé de ce seed. Combiné à d'autres problèmes de sécurité Kubernetes mineurs, cela pourrait théoriquement compromettre d'autres clusters shoot ou seed. La sévérité est HIGH (CVSS v3.0 : 8.5), et la description NVD indique un correctif dans la release 0.12.4.
Description NVD (anglais)
Following the Gardener architecture, the Kubernetes apiserver of a Gardener managed shoot cluster resides in the corresponding seed cluster. Due to missing network isolation a shoot's apiserver can access services/endpoints in the private network of its corresponding seed cluster. Combined with other minor Kubernetes security issues, the missing network isolation theoretically can lead to compromise other shoot or seed clusters in the "Gardener" context. The issue is rated high due to the high impact of a potential exploitation in "Gardener" context. This was fixed in Gardener release 0.12.4.
EPSS · FIRST.org
1,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 71 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 20 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 9 oct. 2018
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cna@sap.com
Produits affectés
Faiblesses (CWE)
Références (8)
- http://www.securityfocus.com/bid/105579Third Party AdvisoryVDB Entry
- https://launchpad.support.sap.com/#/notes/2699726Permissions RequiredVendor Advisory
- http://www.securityfocus.com/bid/105579Third Party AdvisoryVDB Entry
- https://launchpad.support.sap.com/#/notes/2699726Permissions RequiredVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.