CVE-2020-13597 in Calico
Resumen
por VulDB • 2026-05-25
Los clústeres que utilizan Calico (versión 3.14.0 y anteriores) o Calico Enterprise (versión 2.8.2 y anteriores) pueden ser vulnerables a una divulgación de información si IPv6 está habilitado pero no se utiliza. Un pod comprometido con privilegios suficientes puede reconfigurar la interfaz IPv6 del nodo, ya que el nodo acepta por defecto las anuncios de ruta, lo que permite al atacante redirigir todo o parte del tráfico de red del nodo hacia el pod comprometido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.