Към съдържанието
Търсене

CVE-2024-43602: Microsoft Azure CycleCloud, заобикаляне на вход и

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Засегнати продукти

  • Microsoft Azure CycleCloud: 8.6.3 преди 8.6.5
  • Microsoft Azure CycleCloud: 8.6.4 преди 8.6.5
  • Microsoft Azure CycleCloud 8.0.0: 8.0.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.0.1: 8.0.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.6.0: 8.6.0 преди 8.6.5
  • Microsoft Azure CycleCloud: 8.6.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.0.2: 8.0.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.1.0: 8.1.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.2.0: 8.2.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.2.1: 8.2.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.2.2: 8.2.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.4.1: 8.4.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.1.1: 8.1.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.4.2: 8.4.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.4.0: 8.4.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.5.0: 8.5.0 преди 8.6.5
  • Microsoft Azure CycleCloud 8.3.0: 8.3.0 преди 8.6.5

Вид слабост

История

  • 12 ноември 2024 Публикувано

Други уязвимости в Microsoft Azure CycleCloud

Първоизточници

CVE-2024-43602: Microsoft Azure CycleCloud, заобикаляне на вход и | freedomonline.bg