VDB

BDU%3A2024-09624

BDU%3A2024-09624 PUBLISHED CVSS 9.899999618530273 CRITICAL

Уязвимость инструмента для организации и управления средами высокопроизводительных вычислений (HPC) Azure CycleCloud, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 3.1
9.899999618530273
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

Affected Products

VendorProductVersions
MicrosoftAzure CycleCloud 8.1.08.1.0
Microsoft CorpAzure CycleCloud
MicrosoftAzure CycleCloud8.6.4, 8.6.3, 8.6.0
MicrosoftAzure CycleCloud 8.4.28.4.0
MicrosoftAzure CycleCloud 8.0.28.0.0
MicrosoftAzure CycleCloud 8.2.18.2.0
MicrosoftAzure CycleCloud 8.2.08.2.0
MicrosoftAzure CycleCloud 8.4.18.4.0
MicrosoftAzure CycleCloud 8.2.28.2.0
MicrosoftAzure CycleCloud 8.1.18.1.0
MicrosoftAzure CycleCloud 8.0.08.0.0
MicrosoftAzure CycleCloud 8.4.08.4.0
microsoftazure_cyclecloud8.4.0, 8.5.0, 8.3.0
MicrosoftAzure CycleCloud 8.5.08.5.0
MicrosoftAzure CycleCloud 8.0.18.0.0
MicrosoftAzure CycleCloud 8.3.08.3.0
MicrosoftAzure CycleCloud 8.6.08.6.0

Timeline

  • Nov 12, 2024 CVE Published
  • Nov 12, 2024 PoC Published
  • Nov 12, 2024 PoC Published
  • Nov 12, 2024 PoC Published
  • Nov 12, 2024 PoC Published
  • Nov 12, 2024 PoC Published
  • Nov 13, 2024 PoC Published
  • Aug 13, 2025 CVE Updated
  • Jun 20, 2026 PoC Published
  • Aug 9, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›