Source |
The Hacker News |
Identifiant |
8544019 |
Date de publication |
2024-07-25 13:59:00 (vue: 2024-07-25 10:07:18) |
Titre |
Les chercheurs révèlent une vulnérabilité de fonction confuse dans Google Cloud Platform Researchers Reveal ConfusedFunction Vulnerability in Google Cloud Platform |
Texte |
Les chercheurs en cybersécurité ont divulgué une vulnérabilité d'escalade des privilèges impactant le service de fonctions cloud de Google Cloud Platform \\ qu'un attaquant pourrait exploiter pour accéder à d'autres services et données sensibles de manière non autorisée.
Tenable a donné à la vulnérabilité le nom ConfusedFunction.
"Un attaquant pourrait dégénérer ses privilèges sur le compte de service de construction de cloud par défaut et
Cybersecurity researchers have disclosed a privilege escalation vulnerability impacting Google Cloud Platform\'s Cloud Functions service that an attacker could exploit to access other services and sensitive data in an unauthorized manner.
Tenable has given the vulnerability the name ConfusedFunction.
"An attacker could escalate their privileges to the Default Cloud Build Service Account and |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
access account attacker build cloud confusedfunction could cybersecurity data default disclosed escalate escalation exploit functions given google has have impacting manner name other platform privilege privileges researchers reveal sensitive service services tenable unauthorized vulnerability |
Tags |
Vulnerability
Threat
Cloud
|
Stories |
|
Move |
|