VDB

CVE-2024-38097

CVE-2024-38097 PUBLISHED CVSS 9.300000190734863 CRITICAL

Die Azure-Befehlszeilenschnittstelle (Command-Line Interface, CLI) setzt sich aus Befehlen zum Erstellen und Verwalten von Azure-Ressourcen zusammen. Die Azure CLI ist in allen Azure-Diensten verfügbar. Azure ist eine Cloud Computing-Plattform von Microsoft. Azure Service Fabric ist eine Plattform für verteilte Systeme zur Paketierung, Bereitstellung und Verwaltung von Microservices und Containern. Azure Stack ist ein Microsoft-Produkt aus der Azure-Familie. Mit Azure Stack können die Public-Cloud-Services von Microsoft auch im eigenen Rechenzentrum betrieben werden.

EPSS 0.65% · 48.6th percentile

Risk Scores

CVSS 4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.65%
48.6th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Azure Stack HCI 23H2
MicrosoftMicrosoft Azure Service Fabric 9.1 for Linux
MicrosoftMicrosoft Azure Service Fabric 10.0 for Linux
MicrosoftMicrosoft Azure CLI <2.65.0
MicrosoftMicrosoft Azure Service Fabric 10.1 for Linux
MicrosoftMicrosoft Azure Monitor Agent
SUSESUSE Linux
MicrosoftMicrosoft Azure Stack HCI 22H2
MicrosoftMicrosoft Azure Service Connector

Timeline

  • Oct 8, 2024 CVE Published
  • Oct 8, 2024 PoC Published
  • Oct 9, 2024 EPSS Score
  • Oct 14, 2024 Coalition ESS Score
  • Oct 17, 2024 Coalition ESS Score
  • Oct 28, 2024 EPSS Score
  • Nov 16, 2024 EPSS Score
  • Dec 6, 2024 EPSS Score
  • Dec 25, 2024 EPSS Score
  • Feb 1, 2025 EPSS Score
  • Feb 20, 2025 EPSS Score
  • Mar 11, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›