Vulnetix
Try Vulnetix Request Demo
CVE-2024-21397 PUBLISHED

Es wurden mehrere Schwachstellen in Microsoft Azure gemeldet. Zu den Schwachstellen gehören eine potenzielle Ausweitung der Privilegien auf dem IUSR, das das MySQL-Root-Passwort ermitteln kann, die Erstellung neuer Dateien in Verzeichnissen, auf die normalerweise nicht zugegriffen werden kann, die Ausführung eines Skripts, um über das Internet auf einen bestimmten Jira-Server zuzugreifen, das Hijacking vertraulicher Gäste und Container über den Netzwerkstapel hinaus sowie ein Machine-in-the-Middle-Angriff. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen und Informationen zu verfälschen. Das erfolgreiche Ausnutzen einer dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 0.27% · 50.1th percentile

Risk Scores

EPSS Score
0.27%
50.1th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure File Sync v17.0
MicrosoftMicrosoft Azure Site Recovery
MicrosoftMicrosoft Azure File Sync v16.0
MicrosoftMicrosoft Azure File Sync v15.0
MicrosoftMicrosoft Azure Kubernetes Service Confidential Containers
MicrosoftMicrosoft Azure Connected Machine Agent
MicrosoftMicrosoft Azure File Sync v14.0
MicrosoftMicrosoft Azure Stack Hub
MicrosoftMicrosoft Azure DevOps Server 2022.1
MicrosoftMicrosoft Azure Active Directory B2C

Timeline

References

Open in Interactive Console →