1. CVE-Search
  2. CVE-2020-14306
ID CVE-2020-14306
Summary An incorrect access control flaw was found in the operator, openshift-service-mesh/istio-rhel8-operator all versions through 1.1.3. This flaw allows an attacker with a basic level of access to the cluster to deploy a custom gateway/pod to any namespace, potentially gaining access to privileged service account tokens. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
References
Vulnerable Configurations
  • cpe:2.3:a:istio-operator_project:istio-operator:-:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:-:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.10.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:0.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:0.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.10-2:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.10-2:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.1.2-3:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.1.2-3:*:*:*:*:*:*:*
  • cpe:2.3:a:istio-operator_project:istio-operator:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:istio-operator_project:istio-operator:1.1.3:*:*:*:*:*:*:*
CVSS
Base: 6.5 (as of 07-11-2022 - 19:53)
Impact:
Exploitability:
CWE CWE-862
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:S/C:P/I:P/A:P
redhat via4
rpms servicemesh-operator-0:1.1.4-3.el8
refmap via4
misc
Last major update 07-11-2022 - 19:53
Published 16-09-2020 - 18:15
Last modified 07-11-2022 - 19:53
Back to Top