Informazioni sul CVE-2023-5056

Skupper-operator: privelege escalation via config map

CWE ID: CWE-862

Base Score (CVSS): N/A

CVE: CVE-2023-5056

Descrizione: A flaw was found in the Skupper operator, which may permit a certain configuration to create a service account that would allow an authenticated attacker in the adjacent cluster to view deployments in all namespaces in the cluster. This issue permits unauthorized viewing of information outside of the user’s purview.

Vettore di attacco CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 6.8 (Medium)

Riassunto: Accesso: Adjacent Network, Privilegi: Low, Interazione utente: None, Confidenzialità: High, Integrità: None, Disponibilità: None.

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione
Attack Vector (AV)	A	Adjacent Network	L’attacco richiede accesso a una rete locale condivisa.
Attack Complexity (AC)	L	Low	L’attacco non richiede condizioni particolari.
Privileges Required (PR)	L	Low	Richiede pochi privilegi.
User Interaction (UI)	N	None	Non è richiesta interazione dell’utente.
Scope (S)	C	Changed	La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C)	H	High	Grave impatto sulla riservatezza.
Integrity Impact (I)	N	None	Nessun impatto sull’integrità.
Availability Impact (A)	N	None	Nessun impatto sulla disponibilità.

Riferimenti esterni

Prodotti interessati

Red Hat – Service Interconnect 1 for RHEL 9
Red Hat – Service Interconnect 1 for RHEL 9
Red Hat – Service Interconnect 1 for RHEL 9
Red Hat – Service Interconnect 1 for RHEL 9
Red Hat – Service Interconnect 1 for RHEL 9
Red Hat – Service Interconnect 1 for RHEL 9

Relazioni con altri prodotti

Produttore:Red Hat
Prodotto: Service Interconnect 1 for RHEL 9
Anno: 2023
CWE: CWE-862
CVSS: 0.0