CVE-2021-28235

KrytyczneCVSS 9.8

Opublikowano: 04/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.61%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

W Etcd-io w wersji 3.4.10 wykryto podatność uwierzytelniania, która umożliwia zdalnym atakującym eskalację uprawnień poprzez funkcję debugowania.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych lub przejąć kontrolę nad klastrem Etcd, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować Etcd do wersji 3.4.11 lub nowszej, która zawiera poprawkę tej luki. Ograniczyć dostęp do funkcji debugowania tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.