CVE:CVE-2021-25737
CNNVD:CNNVD-202105-1238
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。
Kubernetes kube-apiserver存在输入验证错误漏洞，攻击者可利用该漏洞可以通过Kubernetes kube-apiserver的Pod流量重定向绕过对数据的访问限制，从而获取敏感信息。
solution:Upgrade kubernetes kubernetes to a higher version than 1.18.19,1.19.10,1.20.7,1.21.0,and avoid the version [1.16.0,1.18.19),[1.19.0,1.19.10),[1.20.0,1.20.7),1.21.0