CVE-2023-36736 PUBLISHED

Es existieren mehrere Schwachstellen in Microsoft Azure Kubernetes Service, Microsoft Azure DevOps Server und Microsoft Azure HDInsights. Die Fehler sind noch nicht im Detail beschrieben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern (z.B. auf Cluster Administrator Privilegien) und beliebigen Code auszuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Berechtigungen.

EPSS 0.21% · 42.5th percentile

Risk Scores

EPSS Score
0.21%
42.5th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure DevOps Server 2022.0.1
MicrosoftMicrosoft Azure HDInsights
MicrosoftMicrosoft Azure Kubernetes Service

Timeline

References

Open in Interactive Console →