5.3

CVE-2019-4119

IBM Cloud Private Kubernetes API server 2.1.0, 3.1.0, 3.1.1, and 3.1.2 can be used as an HTTP proxy to not only cluster internal but also external target IP addresses. IBM X-Force ID: 158145.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Cloud Private Version >= 2.1.0.0 <= 2.1.0.3
Ibm ≫ Cloud Private Version 3.1.0
Ibm ≫ Cloud Private Version 3.1.1
Ibm ≫ Cloud Private Version 3.1.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.02% 0.589
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.3 3.9 1.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
IBM 3.1 1.6 1.4
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.ibm.com/support/docview.wss?uid=ibm10878460
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/158145
Vendor Advisory
VDB Entry