CVE-2022-42150

Kritik

Açıklama

TinyLab linux-lab v1.1-rc1 ve cloud-lab v0.8-rc2, v1.1-rc1 sürümleri güvensiz izinlere karşı savunmasızdır. Varsayılan yapılandırma, Container Escape'e neden olabilir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünTinylab Cloud Lab
Yayın19 Eki 2023
İlk görülme19 Eki 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tinylab cloud_lab0.8, 1.1—
tinylab linux_lab1.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-42150 · Tinylab Cloud Lab · Dark Radar