CVE-2024-20679

ŚrednieCVSS 6.5

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.34%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Podatność typu spoofing w Azure Stack Hub umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataków socjotechnicznych i kradzieży danych w środowisku korzystającym z Azure Stack Hub.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonych przez Microsoft dla Azure Stack Hub.

Inne podatności w Azure Stack Hub

Zobacz wszystkie

CVE-2024-38220Krytyczne
Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Stack Hub.
CVE-2024-38216Wysokie
Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do zasobów lub funkcji administracyjnych.

Oryginalny opis (angielski, źródło NVD)

Azure Stack Hub Spoofing Vulnerability