CVE-2021-42952
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność w Zepl Notebooks przed 2021-10-25 umożliwia ucieczkę z piaskownicy. Po zdalnym wykonaniu kodu z notebooka użytkownik może opuścić kontekst piaskownicy i uzyskać dostęp do wewnętrznych zasobów Zepl, w tym usług metadanych chmury.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień i dostępu do wrażliwych danych w chmurze, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować Zepl Notebooks do wersji z 2021-10-25 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Zepl Notebooks before 2021-10-25 are affected by a sandbox escape vulnerability. Upon launching Remote Code Execution from the Notebook, users can then use that to subsequently escape the running context sandbox and proceed to access internal Zepl assets including cloud metadata services.