Skip to content
OpenAdvisories
High WID-SEC-2025-1618 1 CVE

Kubernetes Image Builder: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Jul 21, 2025 · Updated Aug 18, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes Image Builder ausnutzen, um Administratorrechte zu erlangen.

Product

Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Vulnerabilities 1

  • High 7.5
    CVE-2025-7342

    VM images built with Kubernetes Image Builder Nutanix or OVA providers use default credentials for Windows images if user did not override

    A security issue was discovered in the Kubernetes Image Builder where default credentials are enabled during the Windows image build process when using the Nutanix or VMware OVA providers. These credentials, which allow root access, are disabled at the conclu…

    Kubernetes Image Builder

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-25147

  2. #1

    Initiale Fassung

References