CVE-2023-2727: kubernetes

csirt@kutim:~/threat-intel/cve/CVE-2023-2727

CVSS 6.5 · Medium EPSS 1,1%

Kerentanan Improper Input Validation pada kubernetes. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Users may be able to launch containers using images that are restricted by ImagePolicyWebhook when using ephemeral containers. Kubernetes clusters are only affected if the ImagePolicyWebhook admission plugin is used together with ephemeral containers.

Rincian

Terbit di NVD: 3 Juli 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 65,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
kubernetes	kubernetes	Semua versi hingga 1.24.14
kubernetes	kubernetes	Versi 1.25.0 hingga 1.25.10
kubernetes	kubernetes	Versi 1.26.0 hingga 1.26.5
kubernetes	kubernetes	Versi 1.27.0 hingga 1.27.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://www.openwall.com/lists/oss-security/2023/07/06/2 mailing list · advisory pihak ketiga
https://github.com/kubernetes/kubernetes/issues/118640 issue tracking
https://groups.google.com/g/kubernetes-security-announce/c/vPWYJ_L84m8 mailing list
https://security.netapp.com/advisory/ntap-20230803-0004/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.