CVE-2025-14459
Vulnérabilité élevée dans RHEL-9-CNV-4.19 (Red Hat)
CVSS 8.5 · Élevée
EPSS 0.4%
Red Hat•RHEL-9-CNV-4.19•Versions : v4.19.17.rhel9-82, v4.19.17-3, v4.19.17-5, v4.19.17-4, v4.19.17-7, v4.19.17-6, v4.19.17-88, v4.19.17-11, v4.19.17-85, v4.19.17-9, v4.19.17-12, v4.19.17-8, v4.19.17-19, <*
Description
A flaw was found in KubeVirt Containerized Data Importer (CDI). This vulnerability allows a user to clone PersistentVolumeClaims (PVCs) from unauthorized namespaces, resulting in unauthorized access to data via the DataImportCron PVC source mechanism.
Gravité et risque d'exploitation
CVE-2025-14459 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.0 % des CVE référencées.
Que faire ?
- Vérifiez si RHEL-9-CNV-4.19 (versions v4.19.17.rhel9-82, v4.19.17-3, v4.19.17-5, v4.19.17-4, v4.19.17-7, v4.19.17-6, v4.19.17-88, v4.19.17-11, v4.19.17-85, v4.19.17-9, v4.19.17-12, v4.19.17-8, v4.19.17-19, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.