CVE-2024-38216

WysokieCVSS 8.2

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do zasobów lub funkcji administracyjnych.

Ocena ryzyka

Ryzyko naruszenia integralności i poufności danych w środowisku Azure Stack Hub.

Rekomendacja

Zastosuj poprawki zabezpieczeń dostarczone przez Microsoft dla Azure Stack Hub.

Inne podatności w Azure Stack Hub

Zobacz wszystkie

CVE-2024-38220Krytyczne
Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Stack Hub.
CVE-2024-20679Średnie
Podatność typu spoofing w Azure Stack Hub umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

Azure Stack Hub Elevation of Privilege Vulnerability