CVE-2021-25741
Vulnérabilité élevée dans Kubernetes (Kubernetes)
CVSS 8.8 · Élevée
EPSS 8.0%
Kubernetes•Kubernetes•Versions : <=1.22.1, <=1.21.4, <=1.19.14, <=1.20.10
Description
A security issue was discovered in Kubernetes where a user may be able to create a container with subpath volume mounts to access files & directories outside of the volume, including on the host filesystem.
Gravité et risque d'exploitation
CVE-2021-25741 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 7.96 %, ce qui la place devant 94.7 % des CVE référencées.
Que faire ?
- Vérifiez si Kubernetes (versions <=1.22.1, <=1.21.4, <=1.19.14, <=1.20.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.