CVE-2021-36943

ŚrednieCVSS 4.0

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Ryzyko polega na możliwości nieautoryzowanego podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad zasobami.

Zaleca się aktualizację Azure CycleCloud do najnowszej wersji, która zawiera poprawki zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Azure CycleCloud Elevation of Privilege Vulnerability