BDU:2026-03571
Уязвимость программного средства управления кластерами виртуальных машин Kubernetes, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить ssrf-атаку
📄 Описание
Уязвимость программного средства управления кластерами виртуальных машин Kubernetes связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить ssrf-атаку
🖥️ Уязвимое ПО
ООО «Ред Софт», Google Inc
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Kubernetes
Версия ПО: 8.0 (РЕД ОС), до 1.32.10 (Kubernetes)
Тип ПО: Операционная система, ПО для разработки ИИ
ОС / платформа: ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
Тип ошибки
Серверная фальсификация запросов (CWE-918)
Класс уязвимости
Уязвимость архитектуры
Дата выявления
14.12.2025
Способ эксплуатации
Подмена при взаимодействии
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:M/C:C/I:N/A:N
CVSS 3.0
AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)
🔗 Источники и меры
🔗 http://www.openwall.com/lists/oss-security/2025/12... 🔗 https://github.com/advisories/GHSA-r6j8-c6r2-37rr 🔗 https://github.com/kubernetes/kubernetes 🔗 https://github.com/kubernetes/kubernetes/commit/75... 🔗 https://github.com/kubernetes/kubernetes/commit/97... 🔗 https://github.com/kubernetes/kubernetes/commit/db... 🔗 https://github.com/kubernetes/kubernetes/issues/13... 🔗 https://groups.google.com/g/kubernetes-security-an... 🔗 https://nvd.nist.gov/vuln/detail/CVE-2025-13281 🔗 https://redos.red-soft.ru/support/secure/uyazvimos...
🏷️ Идентификаторы
CVE-2025-13281
📅 Даты
Дата публикации
25.03.2026
Последнее обновление
25.03.2026
← Назад к списку