Tag: CVE-2025-9708

Kubernetes C# Client Vulnerability Exposes API Server Communication To MiTM Attack

2025/09/17 CyberSecurityNews — 公式 Kubernetes C# Client に、Medium レベルの深刻度を持つ脆弱性が発見された。この脆弱性 CVE-2025-9708 (CVSS：6.8) を悪用する攻撃者は、機密性の高い通信を傍受／操作する可能性を手にする。この不適切な証明書検証ロジックに起因する欠陥により、クライアントを利用するアプリケーションは中間者 (MiTM) 攻撃にさらされ、Kubernetes API サーバに送信される認証情報／トークンなどの機密データに侵害の恐れが生じている。

Continue reading “Kubernetes C# Client の脆弱性 CVE-2025-9708 が FIX：API サーバ侵害による中間者攻撃”