CVE-2024-43480 | Vulnetix

CVE-2024-43480 PUBLISHED CVSS 9.300000190734863 CRITICAL

Die Azure-Befehlszeilenschnittstelle (Command-Line Interface, CLI) setzt sich aus Befehlen zum Erstellen und Verwalten von Azure-Ressourcen zusammen. Die Azure CLI ist in allen Azure-Diensten verfügbar. Azure ist eine Cloud Computing-Plattform von Microsoft. Azure Service Fabric ist eine Plattform für verteilte Systeme zur Paketierung, Bereitstellung und Verwaltung von Microservices und Containern. Azure Stack ist ein Microsoft-Produkt aus der Azure-Familie. Mit Azure Stack können die Public-Cloud-Services von Microsoft auch im eigenen Rechenzentrum betrieben werden.

EPSS 1.10% · 63.6th percentile

Risk Scores

CVSS 4.0

9.300000190734863

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

EPSS Score

1.10%

63.6th percentile

Affected Products

Vendor	Product	Versions
Microsoft	Microsoft Azure Service Connector
SUSE	SUSE Linux
Microsoft	Microsoft Azure Stack HCI 22H2
Microsoft	Microsoft Azure Monitor Agent
Microsoft	Microsoft Azure Service Fabric 10.0 for Linux
Microsoft	Microsoft Azure CLI <2.65.0
Microsoft	Microsoft Azure Service Fabric 9.1 for Linux
Microsoft	Microsoft Azure Stack HCI 23H2
Microsoft	Microsoft Azure Service Fabric 10.1 for Linux

Timeline

Oct 8, 2024 CVE Published
Oct 8, 2024 PoC Published
Oct 9, 2024 EPSS Score
Oct 14, 2024 Coalition ESS Score
Oct 17, 2024 Coalition ESS Score
Oct 28, 2024 EPSS Score
Nov 16, 2024 EPSS Score
Dec 7, 2024 EPSS Score
Dec 26, 2024 EPSS Score
Jan 14, 2025 EPSS Score
Feb 2, 2025 EPSS Score
Feb 21, 2025 EPSS Score

References

Open in Interactive Console →