FICHE CVE
CVE-2023-29332
Publiée le 2023-09-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les clusters Microsoft Azure Kubernetes Service (AKS) sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut l'exploiter pour augmenter ses privilèges et obtenir un accès non autorisé à des données sensibles. Comme elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, cette attaque est relativement facile à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability