漏洞类型:OS命令注入,发现时间:2023-08-24,漏洞等级:高危,MPS编号:MPS-t6rg-974f,CVE编号:CVE-2023-3893。漏洞影响广度小。漏洞危害:Kubernetes中的kubernetes-csi-proxy存在漏洞,允许用户在运行该代理的Windows节点上创建pod时提升为管理员权限。影响范围和处置方案:升级组件至指定版本。排查方式:使用漏洞检测CLI工具、IDEA插件或接入GitLab进行排查。
完成下面两步后,将自动完成登录并继续当前操作。