CVE-2021-25735: kubernetes

csirt@kutim:~/threat-intel/cve/CVE-2021-25735

CVSS 6.5 · Medium EPSS 5,4%

Kerentanan Incomplete Internal State Distinction pada kubernetes. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A security issue was discovered in kube-apiserver that could allow node updates to bypass a Validating Admission Webhook. Clusters are only affected by this vulnerability if they run a Validating Admission Webhook for Nodes that denies admission based at least partially on the old state of the Node object. Validating Admission Webhook does not observe some previous fields.

Rincian

Terbit di NVD: 6 September 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-372: Incomplete Internal State Distinction
EPSS (30 hari): 5,4% peluang dieksploitasi; lebih tinggi dari 92,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
kubernetes	kubernetes	Semua versi sebelum 1.18.18
kubernetes	kubernetes	Versi 1.19.0 hingga sebelum 1.19.10
kubernetes	kubernetes	Versi 1.20.0 hingga sebelum 1.20.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/kubernetes/kubernetes/issues/100096 patch · advisory pihak ketiga
https://groups.google.com/g/kubernetes-security-announce/c/FKAGqT4jx9Y mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.