CVE-2019-1010275 in Helminformación

Resumen

por VulDB • 2026-06-15

helm antes de la versión 2.7.2 se ve afectado por: CWE-295: Validación incorrecta del certificado. El impacto es que los clientes no autorizados podrían conectarse al servidor porque se permitían certificados cliente autofirmados (self-signed). El componente es helm (muchos archivos actualizados, ver https://github.com/helm/helm/pull/3152/files/1096813bf9a425e2aa4ac755b6c991b626dfab50). El vector de ataque es que un cliente malicioso podría conectarse al servidor a través de la red. La versión corregida es 2.7.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-03-20

Moderación

aceptado

Artículo

VDB-138247

CPE

listo

EPSS

0.01358

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!