CVE:CVE-2019-3841
CNNVD:CNNVD-201903-034
kubevirt containerized data importer是一款针对Kubernetes的数据导入器。
kubevirt containerized data importer 1.4.0版本至1.5.3版本中存在安全漏洞，该漏洞源于程序关闭了TLS证书验证功能。攻击者可利用该漏洞进行篡改操作。
solution:Upgrade kubevirt containerized_data_importer to a higher version than 1.5.3,and avoid the version [1.4.0,1.5.3]