Katalog CVE
CVE-2024-35255
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w Azure Identity Libraries oraz Microsoft Authentication Library umożliwia podniesienie uprawnień. Błąd występuje w procesie uwierzytelniania i może pozwolić na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do aplikacji i danych w chmurze Azure, co może prowadzić do wycieku informacji lub naruszenia integralności systemów.
Rekomendacja
Należy niezwłocznie zaktualizować Azure Identity Libraries oraz Microsoft Authentication Library do najnowszej, załatanej wersji, aby wyeliminować lukę.
Oryginalny opis (angielski, źródło NVD)
Azure Identity Libraries and Microsoft Authentication Library Elevation of Privilege Vulnerability