CVE-2024-43470

WysokieCVSS 7.3

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w agencie maszyny wirtualnej Azure Network Watcher umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać nieautoryzowany dostęp do zasobów lub funkcji administracyjnych.

Ocena ryzyka

Ryzyko naruszenia bezpieczeństwa środowiska Azure i potencjalnego przejęcia kontroli nad maszynami wirtualnymi.

Rekomendacja

Zaktualizuj agenta Azure Network Watcher VM do najnowszej wersji i zastosuj poprawki zabezpieczeń.

Inne podatności w Azure Network Watcher VM Agent

CVE-2024-38188Wysokie
Podatność podniesienia uprawnień w agencie maszyny wirtualnej Azure Network Watcher.

Oryginalny opis (angielski, źródło NVD)

Azure Network Watcher VM Agent Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS