Google kCTF 访问控制错误漏洞 CVE-2022-31055 CNNVD-202206-1178 CNVD-2022-55686
5.0
AV
AC
AU
C
I
A
发布：
2022-06-13
修订：
2024-11-21
Google kCTF是美国谷歌（Google）公司的一个基于 Kubernetes 的 CTF 竞赛基础设施。 Google kCTF v1.6.0 之前版本存在访问控制错误漏洞，该漏洞源于kctf 集群存在安全问题，攻击者利用该漏洞可以破坏kctf 的ip源范围设置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
