Katalog CVE
CVE-2024-38220
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.97%
Percentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Stack Hub.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień, co może prowadzić do naruszenia integralności i poufności danych w środowisku chmury hybrydowej.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Stack Hub. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.
Oryginalny opis (angielski, źródło NVD)
Azure Stack Hub Elevation of Privilege Vulnerability