CVE-2024-5321
CVE-2024-5321 · Incorrect permissions on Windows containers logs
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A security issue was discovered in Kubernetes clusters with Windows nodes where BUILTIN\Users may be able to read container logs and NT AUTHORITY\Authenticated Users may be able to modify container logs.
CVSS 6.1 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: containers
Betroffene Produkte und Versionen
kubernetes
- Softwareversionen
- ≥ 1.27.0, ≤ 1.27.15: Betroffen (semver)
- ≥ 1.28.0, ≤ 1.28.11: Betroffen (semver)
- ≥ 1.29.0, ≤ 1.29.6: Betroffen (semver)
- ≥ 1.30.0, ≤ 1.30.2: Betroffen (semver)
- 1.27.16: Nicht betroffen
- 1.28.12: Nicht betroffen
- 1.29.7: Nicht betroffen
- 1.30.3: Nicht betroffen
Keine Korrektur veröffentlicht