CVE-2020-15113 in etcd
Resumen
por VulDB • 2026-08-04
En etcd anterior a las versiones 3.3.23 y 3.4.10, ciertos directorios se crean con permisos de acceso restringidos (700) utilizando la función os.MkdirAll; estos incluyen el directorio de datos de etcd y la ruta del directorio proporcionada para generar automáticamente certificados autofirmados para las conexiones TLS con los clientes. Esta función no realiza ninguna comprobación de permisos cuando una determinada ruta de directorio ya existe. Una posible solución alternativa es asegurarse de que los directorios tengan el permiso deseado (700).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.