CVE-2024-32359
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie Carina w wersji 0.13.0 i wcześniejszych wykryto ryzyko autoryzacji RBAC, które umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenia. Pozwala to na uzyskanie sekretów całego klastra i przejęcie nad nim kontroli.
Ocena ryzyka
Organizacja narażona jest na całkowitą utratę kontroli nad klastrem, wyciek wrażliwych danych (sekrety) oraz potencjalne przerwanie działania usług.
Rekomendacja
Należy niezwłocznie zaktualizować Carinę do wersji nowszej niż 0.13.0 oraz przejrzeć konfigurację RBAC pod kątem nadmiernych uprawnień.
Oryginalny opis (angielski, źródło NVD)
An RBAC authorization risk in Carina v0.13.0 and earlier allows local attackers to execute arbitrary code through designed commands to obtain the secrets of the entire cluster and further take over the cluster.