Vulnetix
Try Vulnetix Request Demo
CVE-2023-38156 PUBLISHED

Es existieren mehrere Schwachstellen in Microsoft Azure Kubernetes Service, Microsoft Azure DevOps Server und Microsoft Azure HDInsights. Die Fehler sind noch nicht im Detail beschrieben. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern (z.B. auf Cluster Administrator Privilegien) und beliebigen Code auszuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Berechtigungen.

EPSS 0.24% · 46.9th percentile

Risk Scores

EPSS Score
0.24%
46.9th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure Kubernetes Service
MicrosoftMicrosoft Azure HDInsights
MicrosoftMicrosoft Azure DevOps Server 2022.0.1

Timeline

References

Open in Interactive Console →