CVE-2024-21403
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku kontenerów poufnych.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień w klastrze AKS, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla usługi Azure Kubernetes Service. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.
Inne podatności w Microsoft Azure Kubernetes Service
Zobacz wszystkie- CVE-2026-50516Krytyczne
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56163Krytyczne
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft Azure Kubernetes Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2024-21376Krytyczne
Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.
- CVE-2026-32193Wysokie
Podatność typu path traversal w Microsoft Azure Kubernetes Service umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability