Katalog CVE
CVE-2024-21403
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.34%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku kontenerów poufnych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień w klastrze AKS, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla usługi Azure Kubernetes Service. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.
Oryginalny opis (angielski, źródło NVD)
Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability