Informazioni sul CVE-2018-1002100

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2018-1002100

Descrizione: In Kubernetes versions 1.5.x, 1.6.x, 1.7.x, 1.8.x, and prior to version 1.9.6, the kubectl cp command insecurely handles tar data returned from the container, and can be caused to overwrite arbitrary local files.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Kubernetes – Kubernetes

Relazioni con altri prodotti

Produttore:Kubernetes
Prodotto: Kubernetes
Anno: 2018
CWE:
CVSS: 0.0