CVE-2024-35253

ŚrednieCVSS 4.4

Opublikowano: 11/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych i zasobów w chmurze Azure, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft dla Azure File Sync oraz monitorowanie systemów pod kątem podejrzanych aktywności.

Inne podatności w Microsoft Azure File Sync

CVE-2024-21397Średnie
Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.

Oryginalny opis (angielski, źródło NVD)

Microsoft Azure File Sync Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS