CVE-2024-9486 PUBLISHED

Es besteht eine Schwachstelle in Kubernetes. Dieser Fehler existiert wegen der Verwendung von Standardanmeldeinformationen im Image-Erstellungsprozess für Images virtueller Maschinen, insbesondere in der Proxmox-Anbieterkomponente. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Root-Zugriff auf Knoten zu erhalten, die auf virtuellen Maschinen laufen, die mit diesen Images erstellt wurden.

EPSS 5.00% · 89.6th percentile

Risk Scores

EPSS Score
5.00%
89.6th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Kubernetes Image Builder <0.1.38

Timeline

References

Open in Interactive Console →