CVE-2021-36943
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad zasobami.
Rekomendacja
Zaleca się aktualizację Azure CycleCloud do najnowszej wersji, która zawiera poprawki zabezpieczeń.
Inne podatności w Azure CycleCloud
Zobacz wszystkie- CVE-2026-77909Wysokie
Niewystarczająca ochrona poświadczeń w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70340Wysokie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65806Średnie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58279Średnie
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-57969Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2024-43469Wysokie
Podatność zdalnego wykonywania kodu w Azure CycleCloud. Umożliwia atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2022-41085Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
- CVE-2021-33762Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Azure CycleCloud Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS