VDB

CVE-2023-33136

CVE-2023-33136 PUBLISHED

Es existieren mehrere Schwachstellen in Microsoft Azure Kubernetes Service, Microsoft Azure DevOps Server und Microsoft Azure HDInsights. Die Fehler sind noch nicht im Detail beschrieben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern (z.B. auf Cluster Administrator Privilegien) und beliebigen Code auszuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Berechtigungen.

EPSS 0.66% · 71.6th percentile

Risk Scores

EPSS Score
0.66%
71.6th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft .NET Framework 3.5
UbuntuUbuntu Linux
MicrosoftMicrosoft Azure Kubernetes Service
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft Visual Studio 2022 version 17.7
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft .NET Framework 4.7.2
MicrosoftMicrosoft Azure DevOps Server 2020.0.2
MicrosoftMicrosoft Azure DevOps Server 2019.0.1
MicrosoftMicrosoft Visual Studio 2022 version 17.4
MicrosoftMicrosoft Visual Studio 2019 version 16.11
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft Azure DevOps Server 2022.0.1
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft Visual Studio 2022 version 17.6
MicrosoftMicrosoft .NET Framework 3.0 SP2
MicrosoftMicrosoft Azure HDInsights
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft .NET Framework 4.7

…and 7 more

Exploit Intelligence

Timeline

  • Sep 12, 2023 CVE Published
  • Sep 13, 2023 EPSS Score
  • Oct 15, 2023 EPSS Score
  • Dec 19, 2023 EPSS Score
  • Jan 21, 2024 EPSS Score
  • Feb 22, 2024 EPSS Score
  • Mar 25, 2024 EPSS Score
  • May 29, 2024 EPSS Score
  • Jul 1, 2024 EPSS Score
  • Aug 2, 2024 EPSS Score
  • Sep 4, 2024 EPSS Score
  • Nov 7, 2024 EPSS Score

References

…and 4 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›