CVE-2024-38220

KrytyczneCVSS 9.0

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.97%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Stack Hub.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień, co może prowadzić do naruszenia integralności i poufności danych w środowisku chmury hybrydowej.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Stack Hub. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.

Inne podatności w Azure Stack Hub

Zobacz wszystkie

CVE-2024-38216Wysokie
Podatność w Azure Stack Hub umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do zasobów lub funkcji administracyjnych.
CVE-2024-20679Średnie
Podatność typu spoofing w Azure Stack Hub umożliwia atakującemu podszycie się pod zaufany zasób lub użytkownika. Wykorzystanie luki może prowadzić do oszukania użytkownika i ujawnienia wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

Azure Stack Hub Elevation of Privilege Vulnerability