BIT-etcd-2021-28235

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-28235US	critical9.8	1.62% (76th)	Exploit	2023-04-04
Authentication vulnerability found in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://etcd.comWEB
https://github.com/etcd-io/etcdWEB
https://github.com/etcd-io/etcd/pull/15648WEB
https://github.com/lucyxss/etcd-3.4.10-test/blob/master/temp4cj.pngWEB
https://github.com/lucyxss/etcd-3.4.10-test/blob/master/temp4cj_2.pngWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-28235WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan