发布日期：2024-07-16
更新日期：2024-09-24

受影响系统：

Skupper Operator Skupper Operator

描述：

---

CVE(CAN) ID: CVE-2024-6535

Skupper Operator是Skupper开源的一个Kubernetes工具。
Skupper Operator存在身份认证错误漏洞，攻击者可利用该漏洞通过特制的cookie绕过Skupper控制台的身份认证。

<**>

建议：

---

厂商补丁：

Skupper Operator
----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2024:4865

浏览次数：252
严重程度：0（网友投票）