IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-11-11 07:15

MODIFIED

2025-11-11 07:15

CVSS_SCORE V3

6.0

EPSS (Prob. Exploit)

0.11%

Top 98.4%

DATA SOURCES:

NVD 🔗 2025-11-11 CVE PROJECT 🔗 2026-01-19 CWE MITRE 🔗 2026-11-01 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-10-28

> DESCRIPTION

A 3rd-party component exposed its password in process arguments, allowing for low-privileged users to access it.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> CVSS V3 METRICS

CVSS_VECTOR

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L

EXPLOITABILITY

0.5

IMPACT

5.5

> MÉTRIQUES CVSS DÉTAILLÉES

                CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
            

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Local (L)	Exploit nécessite un accès local au système
AC (Complexité d'Attaque) Attack Complexity	High (H)	Conditions spécifiques doivent être réunies pour exploiter
PR (Privilèges Requis) Privileges Required	High (H)	Authentifié avec privilèges administratifs
UI (Interaction Utilisateur) User Interaction	None (N)	Aucune interaction utilisateur nécessaire
S (Périmètre) Scope	Unchanged (U)	Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité) Confidentiality Impact	High (H)	Divulgation totale d'informations
I (Impact Intégrité) Integrity Impact	High (H)	Modification totale des données possible
A (Impact Disponibilité) Availability Impact	Low (L)	Interruption partielle du service possible

> RÉSUMÉ DES IMPACTS

Confidentialité

High

Divulgation totale d'informations

Intégrité

High

Modification totale des données possible

Disponibilité

Low

Interruption partielle du service possible

> WEAKNESSES

CWE-522

> CWE DETAILED DESCRIPTIONS

CWE-522: Insufficiently Protected Credentials - The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval.

> GITHUB SECURITY ADVISORY

GHSA-94gr-w3q5-rfqr CRITICAL

Open Source Kubectl MCP Server vulnerable to arbitrary code execution via user interaction with crafted HTML page

AFFECTED PACKAGES:

PIP / kubectl-mcp-server

< 1.2.0

Fixed in: 1.2.0

NPM / kubectl-mcp-server

< 1.2.0

Fixed in: 1.2.0

> HISTORIQUE DES MODIFICATIONS

Première apparition

11/11/2025 07:15

Source: NVD

📊 ENRICHISSEMENT 19/01/2026 17:36

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui

📊 ENRICHISSEMENT 01/12/2025 06:01

CWE

Champ modifié: Description CWE