CVE-2025-4374
Vulnérabilité moyenne dans quay (Project Quay)
CVSS 6.5 · Moyenne
EPSS 0.3%
Project Quay•quay•Versions : v3.12.10-2, v3.11.11-2, 0, <3.14.2, <*, v3.14.2-6, v3.11.11-5, v3.11.11-7, v3.11.11-1, v3.12.10-1, v3.12.10-3, v3.14.2-1, v3.13.6-2, 2.14.0, v3.13.6-1, v3.13.6-6, v3.13.6-5, v3.14.2-7, <3.12.10, 3.12.0, v3.12.10-4, <3.11.11
Description
A flaw was found in Quay. When an organization acts as a proxy cache, and a user or robot pulls an image that hasn't been mirrored yet, they are granted "Admin" permissions on the newly created repository.
Gravité et risque d'exploitation
CVE-2025-4374 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.7 % des CVE référencées.
Que faire ?
- Vérifiez si quay (versions v3.12.10-2, v3.11.11-2, 0, <3.14.2, <*, v3.14.2-6, v3.11.11-5, v3.11.11-7, v3.11.11-1, v3.12.10-1, v3.12.10-3, v3.14.2-1, v3.13.6-2, 2.14.0, v3.13.6-1, v3.13.6-6, v3.13.6-5, v3.14.2-7, <3.12.10, 3.12.0, v3.12.10-4, <3.11.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.