CVE-2024-43469
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonywania kodu w Azure CycleCloud. Umożliwia atakującemu wykonanie kodu w kontekście aplikacji.
Ocena ryzyka
Ryzyko naruszenia środowiska chmurowego i dostęp do zasobów zarządzanych przez CycleCloud.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure CycleCloud.
Inne podatności w Azure CycleCloud
Zobacz wszystkie- CVE-2026-70340Wysokie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65806Średnie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58279Średnie
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-57969Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2022-41085Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
- CVE-2021-36943Średnie
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2021-33762Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Azure CycleCloud Remote Code Execution Vulnerability