一、 漏洞 CVE-2023-37917 基础信息
漏洞标题
权限升级在Kubepi中
来源：AIGC 神龙大模型
漏洞描述信息
kubepi中的权限提升
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
特权管理不恰当
来源：AIGC 神龙大模型
漏洞标题
Privilege Escalation in kubepi
来源：美国国家漏洞数据库 NVD
漏洞描述信息
KubePi is an opensource kubernetes management panel. A normal user has permission to create/update users, they can become admin by editing the `isadmin` value in the request. As a result any user may take administrative control of KubePi. This issue has been addressed in version 1.6.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
特权管理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
KubePi 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
KubePi是一个K8s面板。它允许管理员导入多个Kubernetes集群，并且通过权限控制，将不同cluster、namespace的权限分配给指定用户。 KubePi 1.6.5之前版本存在安全漏洞，该漏洞源于普通用户有权创建/更新用户，他们可以通过编辑请求中的isadmin值来成为管理员。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-37917 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-37917 的情报信息