CVE-2021-27075

CVE

Средний

Уязвимость раскрытия информации в Azure Virtual Machine.

CVSS

6.8

Средний

EPSS

0.01

p67

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость раскрытия информации в Azure Virtual Machine.

Затронутые продукты

Azure_container_instancesAzure_container_registryAzure_kubernetes_serviceAzure_service_fabricAzure_spring_cloud

Вектор CVSS

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.013 · p67

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Azure Service Fabric Azure Kubernetes Service Azure Spring Cloud Azure Container Instances Azure Container Registry

Продукт	Вендор	Статус
azure_container_instances	*	Отслеживается
azure_container_registry	*	Отслеживается
azure_kubernetes_service	*	Отслеживается
azure_service_fabric	*	Отслеживается
azure_spring_cloud	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2021-01362