CVE-2023-33136 PUBLISHED

Es existieren mehrere Schwachstellen in Microsoft Azure Kubernetes Service, Microsoft Azure DevOps Server und Microsoft Azure HDInsights. Die Fehler sind noch nicht im Detail beschrieben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern (z.B. auf Cluster Administrator Privilegien) und beliebigen Code auszuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Berechtigungen.

EPSS 0.66% · 71.0th percentile

Risk Scores

EPSS Score
0.66%
71.0th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft .NET Framework 3.5
UbuntuUbuntu Linux
MicrosoftMicrosoft Azure Kubernetes Service
MicrosoftMicrosoft .NET Framework 4.8
MicrosoftMicrosoft Visual Studio 2022 version 17.7
MicrosoftMicrosoft Visual Studio 2017 version 15.9
MicrosoftMicrosoft .NET Framework 4.7.2
MicrosoftMicrosoft Azure DevOps Server 2020.0.2
MicrosoftMicrosoft Azure DevOps Server 2019.0.1
MicrosoftMicrosoft Visual Studio 2022 version 17.4
MicrosoftMicrosoft Visual Studio 2019 version 16.11
MicrosoftMicrosoft .NET Framework 4.8.1
MicrosoftMicrosoft Azure DevOps Server 2022.0.1
MicrosoftMicrosoft .NET Framework 4.7.1
MicrosoftMicrosoft Visual Studio 2022 version 17.6
MicrosoftMicrosoft .NET Framework 3.0 SP2
MicrosoftMicrosoft Azure HDInsights
Red HatRed Hat Enterprise Linux
MicrosoftMicrosoft Visual Studio 2022 version 17.2
MicrosoftMicrosoft .NET Framework 4.7

…and 7 more

Timeline

References

…and 4 more

Open in Interactive Console →