CVE-2024-21400 PUBLISHED CVSS 9.300000190734863 CRITICAL

In Microsoft Azure existieren mehrere Schwachstellen. Die Schwachstellen bestehen aufgrund eines use-after-free Fehlers und zahlreicher unbeschriebener Fehler. Ein entfernter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu erweitern und Informationen falsch darzustellen.

EPSS 1.05% · 77.4th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
1.05%
77.4th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure SDK
MicrosoftMicrosoft Azure Sentinel
MicrosoftMicrosoft Azure Automation
MicrosoftMicrosoft Azure Kubernetes Service Confidential Containers
MicrosoftMicrosoft Azure Data Studio
MicrosoftMicrosoft Azure Automation Update Management
MicrosoftMicrosoft Azure Security Center
IBMIBM QRadar SIEM 7.3.3-7.5.0

Timeline

References

Open in Interactive Console →