Vulnetix
Try Vulnetix Request Demo
CVE-2024-21376 PUBLISHED

Es wurden mehrere Schwachstellen in Microsoft Azure gemeldet. Zu den Schwachstellen gehören eine potenzielle Ausweitung der Privilegien auf dem IUSR, das das MySQL-Root-Passwort ermitteln kann, die Erstellung neuer Dateien in Verzeichnissen, auf die normalerweise nicht zugegriffen werden kann, die Ausführung eines Skripts, um über das Internet auf einen bestimmten Jira-Server zuzugreifen, das Hijacking vertraulicher Gäste und Container über den Netzwerkstapel hinaus sowie ein Machine-in-the-Middle-Angriff. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen und Informationen zu verfälschen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.27% · 50.8th percentile

Risk Scores

EPSS Score
0.27%
50.8th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure File Sync v14.0
MicrosoftMicrosoft Azure Connected Machine Agent
MicrosoftMicrosoft Azure File Sync v17.0
MicrosoftMicrosoft Azure Stack Hub
MicrosoftMicrosoft Azure Site Recovery
MicrosoftMicrosoft Azure File Sync v15.0
MicrosoftMicrosoft Azure File Sync v16.0
MicrosoftMicrosoft Azure Kubernetes Service Confidential Containers
MicrosoftMicrosoft Azure Active Directory B2C
MicrosoftMicrosoft Azure DevOps Server 2022.1

Timeline

References

Open in Interactive Console →