Katalog CVE

CVE-2024-21364

KrytyczneCVSS 9.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.62%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Azure Site Recovery umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Site Recovery.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień, co może prowadzić do naruszenia integralności i poufności danych w procesach odzyskiwania po awarii.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Site Recovery. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.

Oryginalny opis (angielski, źródło NVD)

Microsoft Azure Site Recovery Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS