CVE:CVE-2020-3996
CNNVD:CNNVD-202010-1273
Velero是Velero团队的一个应用于K8s的数据备份迁移软件。
Velero 1.4.3 之前版本 和 1.5.2 版本存在信息泄露漏洞，该漏洞会导致信息泄露给未授权用户。
solution:Upgrade vmware velero to a higher version than 1.4.3,1.5.2,and avoid the version (,1.4.3),[1.5.0,1.5.2)