Katalog CVE
CVE-2024-21364
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.62%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Azure Site Recovery umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Site Recovery.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień, co może prowadzić do naruszenia integralności i poufności danych w procesach odzyskiwania po awarii.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Site Recovery. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.
Oryginalny opis (angielski, źródło NVD)
Microsoft Azure Site Recovery Elevation of Privilege Vulnerability

