اطلاعیه‌ امنیتی

1403-10-11

پیکربندی نادرست Kubernetes RBAC در Azure به مهاجمان دسترسی داده است

دسته بندی:
باگ امنیتی
سطح هشدار:
2
سرویس تحت تاثیر:
Kubernetes

یک پیکربندی نادرست در Kubernetes RBAC در سرویس Azure به مهاجمان امکان دسترسی غیرمجاز به منابع حساس داده است. این آسیب‌پذیری به مهاجمان اجازه داده تا با استفاده از مجوزهای نامناسب، به خوشه‌های Kubernetes دسترسی پیدا کنند و فعالیت‌های غیرمجاز انجام دهند. این موضوع خطرات جدی امنیتی را برای سازمان‌هایی که از این زیرساخت‌ها استفاده می‌کنند، به همراه دارد. مایکروسافت توصیه کرده است که مدیران سیستم‌ها تنظیمات امنیتی را بررسی و اصلاح کنند تا از این نوع حملات جلوگیری شود.

منبع:

نظرات

دیدگاهتان را بنویسید