Kubeview Project

Kubeview

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-45933

Exploit
  • EPSS 93.27%
  • Veröffentlicht 27.11.2022 03:15:11
  • Zuletzt bearbeitet 29.04.2025 14:15:29

KubeView through 0.1.31 allows attackers to obtain control of a Kubernetes cluster because api/scrape/kube-system does not require authentication, and retrieves certificate files that can be used for authentication as kube-admin. NOTE: the vendor's p...