Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.
Product
Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.
Vulnerabilities 1
-
Low 3.0
ANSI escape characters in kubectl output are not being filtered
kubectl does not neutralize escape, meta or control sequences contained in the raw data it outputs to a terminal. This includes but is not limited to the unstructured string fields in objects such as Events.
Revision history
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
NIST Database vom 2022-01-06
https://nvd.nist.gov/vuln/detail/CVE-2021-25743
-
Kubernetes Github vom 2022-01-06
https://github.com/kubernetes/kubernetes/issues/101695
-
Fedora Security Advisory FEDORA-2023-A1D7A29FE5 vom 2023-06-22
https://bodhi.fedoraproject.org/updates/FEDORA-2023-a1d7a29fe5
-
SUSE Security Update SUSE-SU-2024:2858-1 vom 2024-08-08
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019150.html
-
SUSE Security Update SUSE-SU-2024:2859-1 vom 2024-08-08
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019149.html
-
SUSE Security Update SUSE-SU-2024:2928-1 vom 2024-08-15
https://lists.suse.com/pipermail/sle-security-updates/2024-August/019202.html
-
SUSE Security Update SUSE-SU-2024:3341-1 vom 2024-09-19
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019474.html
-
SUSE Security Update SUSE-SU-2024:3343-1 vom 2024-09-19
https://lists.suse.com/pipermail/sle-security-updates/2024-September/019472.html
-
SUSE Security Update SUSE-SU-2025:02423-1 vom 2025-07-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CVDW5HPSEFFQUNXWXYMKJCDGJR4W243Q/
-
SUSE Security Update SUSE-SU-2025:02423-2 vom 2025-08-13
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022151.html