CVE-2025-9708 in CSharp Clientजानकारी

सारांश

द्वारा VulDB • 16/05/2026

Kubernetes C# क्लाइंट में एक कमजोरी मौजूद है, जहाँ प्रमाणपत्र सत्यापन तर्क किसी भी प्रमाणपत्र प्राधिकरण (CA) से उचित रूप से निर्मित प्रमाणपत्रों को स्वीकार करता है, बिना विश्वसनीयता श्रृंखला (trust chain) का उचित सत्यापन किए। यह दोष एक दुर्भावनापूर्ण अभिनेता को एक झूठा प्रमाणपत्र प्रस्तुत करने और संभावित रूप से Kubernetes API सर्वर के साथ संचार को रोकने या संशोधित करने की अनुमति देता है, जिससे मध्यस्थता हमले (man-in-the-middle attacks) और API impersonation की संभावना होती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Kubernetes

आरक्षित करना

29/08/2025

प्रकटीकरण

17/09/2025

प्रविष्टि

VDB-324598

EPSS

0.00309

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Industry, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!