Vulnérabilité critique dans Kubernetes Image Builder

TitreVulnérabilité critique dans Kubernetes Image Builder
Numéro de Référence
Numéro de Référence
55952207/25
Date de publication
Date de publication
22 juillet 2025
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • Kubernetes Image Builder version antérieure à v0.1.45

Identificateurs externes:

Identificateurs externes
  • CVE-2025-7342

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité critique a été corrigée dans Kubernetes Image Builder, affectant les images machines virtuelles créées via "Nutanix ou OVA". Les versions concernées de Kubernetes Image Builder incluent les informations d'identification par défaut de l'administrateur Windows pendant le processus de construction de l'image. L’exploitation de cette faille pourrait permettre à un attaquant d’obtenir les privilèges « root » et potentiellement compromettre l’ensemble du cluster Kubernetes. 

Solution:

Solution

Veuillez se référer au bulletin de sécurité Kubernetes du 21 Juillet 2025.

Risque:

Risque
  • Elévation de privilèges

  • Prise de contrôle de système

Référence:

Référence

Bulletin de sécurité Kubernetes du  21 Juillet 2025: 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved