CVE:CVE-2022-22975
CNNVD:CNNVD-202205-2972
VMware Pinniped是美国威睿（VMware）公司的一款为 Kubernetes 提供身份服务的软件。
VMware Pinniped 存在注入漏洞，该漏洞源于Pinniped Supervisor 中的 LDAP 查询注入导致攻击者通过更改 Kubernetes 组成员身份来提升权限。
solution:Upgrade vmware pinniped to a higher version than 0.17.0,and avoid the version [0.9.0,0.17.0)