Katalog CVE
CVE-2024-35253
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Azure File Sync umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych i zasobów w chmurze Azure, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft dla Azure File Sync oraz monitorowanie systemów pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Microsoft Azure File Sync Elevation of Privilege Vulnerability