CVE:CVE-2022-31677
CNNVD:CNNVD-202208-4308
Supervisor是一套适用于类Unix系统的过程控制系统。该系统主要用于监视和控制类Unix操作系统中的进程。VMware Pinniped是美国威睿（VMware）公司的一款为 Kubernetes 提供身份服务的软件。
VMware Pinniped Supervisor v0.19.0之前的版本存在安全漏洞，该漏洞源于通过Pinniped Supervisor向Kubernetes集群进行身份验证的用户可能会使用其访问令牌继续其会话，超出正确使用其刷新令牌可能允许的范围。
solution:Upgrade vmware pinniped to a higher version than 0.19.0,and avoid the version [0.3.0,0.19.0)