CVE-2024-21397

ŚrednieCVSS 5.3

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Podniesienie uprawnień w usłudze Azure File Sync może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych lub zasobów w chmurze.

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure File Sync. Sprawdź, czy nie występują nieautoryzowane zmiany uprawnień.

Oryginalny opis (angielski, źródło NVD)

Microsoft Azure File Sync Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS