एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती Google Cloud Composer मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन घटक GCP Service च्या. सॉफ्टवेअरमध्ये केलेली प्रक्रिया विशेषाधिकार वाढीचे प्रमाण वाढले ला कारणीभूत ठरते. CWE द्वारे समस्या जाहीर केल्यास CWE-74 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 22/09/2024. cloudvulndb.org या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध नाही. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. MITRE ATT&CK प्रकल्प T1055 या हल्ला तंत्रज्ञानाची घोषणा करतो. याला परिभाषित केलेले नाही असे घोषित करण्यात आले आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $5k-$25k एवढी होती. हे उत्पादन व्यवस्थापित सेवा म्हणून दिले जाते. त्यामुळे वापरकर्ते स्वतः असुरक्षा प्रतिबंधक उपाय करू शकत नाहीत. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

2 बदल · 52 डेटा पॉइंट्स