CVE-2021-27080
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność wykonania niepodpisanego kodu w Azure Sphere. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu.
Ocena ryzyka
Ryzyko naruszenia integralności urządzeń Azure Sphere, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Azure Sphere.
Inne podatności w Azure Sphere
Zobacz wszystkie- CVE-2021-42300Średnie
Podatność na manipulację (tampering) w Azure Sphere. Atakujący może modyfikować dane lub oprogramowanie na urządzeniach Azure Sphere.
- CVE-2021-41376Niskie
Podatność na ujawnienie informacji w Azure Sphere. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
- CVE-2021-41375Średnie
Podatność ujawniania informacji w Azure Sphere. Atakujący może uzyskać dostęp do poufnych danych.
- CVE-2021-41374Średnie
Podatność na ujawnienie informacji w Azure Sphere. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2021-36956Średnie
Podatność na ujawnienie informacji w platformie Azure Sphere. Może pozwolić atakującemu na odczytanie danych z pamięci.
- CVE-2021-26430Średnie
Podatność w usłudze Azure Sphere umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.
- CVE-2021-26429Wysokie
Podatność w Azure Sphere umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26428Średnie
Podatność w Azure Sphere umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2021-27074Średnie
Podatność polegająca na wykonywaniu niepodpisanego kodu w Azure Sphere.
Oryginalny opis (angielski, źródło NVD)
Azure Sphere Unsigned Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS