VDB

CVE-2024-5321

CVE-2024-5321 PUBLISHED

Es besteht eine Schwachstelle in Kubernetes. Dieser Fehler betrifft die Cluster mit Windows-Knoten aufgrund unsachgemäßer Autorisierung, was dazu führt, dass BUILTIN\Benutzer Zugriff auf Container-Protokolle haben. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen und Daten zu ändern.

EPSS 0.07% · 21.8th percentile

Risk Scores

EPSS Score
0.07%
21.8th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Kubernetes <1.28.12
Red HatRed Hat Enterprise Linux
Open SourceOpen Source Kubernetes <1.30.3
Open SourceOpen Source Kubernetes <1.29.7
Open SourceOpen Source Kubernetes <1.27.16

Exploit Intelligence

Timeline

  • Jul 17, 2024 CVE Published
  • Jul 18, 2024 PoC Published
  • Jul 19, 2024 EPSS Score
  • Aug 10, 2024 EPSS Score
  • Aug 31, 2024 EPSS Score
  • Sep 17, 2024 CVE Updated
  • Sep 22, 2024 EPSS Score
  • Oct 5, 2024 Coalition ESS Score
  • Oct 14, 2024 EPSS Score
  • Nov 4, 2024 EPSS Score
  • Nov 26, 2024 EPSS Score
  • Dec 19, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›