Ilan Kalendarov

**Name of the Vulnerable Software and Affected Versions** Windows Admin Center (versões afetadas não especificadas) **Description** A neutralização inadequada de entradas durante a geração de páginas web leva ao cross-site scripting (XSS), que é uma falha onde scripts maliciosos são injetados em sites confiáveis. Um invasor não autorizado pode criar uma URL de gateway maliciosa que dispara um XSS baseado em resposta no tratamento de erros do software. Quando visitada por um administrador do Azure privilegiado, isso permite a execução de JavaScript sob a origem do software. Isso pode resultar na execução arbitrária de PowerShell em todos os servidores gerenciados aos quais a vítima tem acesso, sem a necessidade de credenciais. Em implantações locais, essa cadeia permite o roubo de tokens de acesso e atualização do Azure do armazenamento local, possibilitando a personificação total do locatário e a movimentação lateral para o EntraID e Azure. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows Admin Center (affected versions not specified) **Description** An improper access control issue exists in the Azure Portal Windows Admin Center. This allows an authorized attacker to elevate privileges locally. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Azure Windows Virtual Machine Agent (versões afetadas não especificadas) Azure Arc no Windows (versões afetadas não especificadas) **Descrição** Existe um problema de segurança no Azure Windows Virtual Machine Agent e no Azure Arc no Windows que permite que um atacante contorne a autenticação usando um caminho ou canal alternativo. Uma exploração bem-sucedida pode levar à elevação de privilégios local, permitindo potencialmente que um usuário com baixos privilégios obtenha acesso de nível superior ao sistema. Uma máquina comprometida executando o Azure Arc pode permitir que um atacante abuse do fluxo de identidade do Arc e potencialmente pivote para o ambiente Azure. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.