PT-2022-7049 · Microsoft · Azure Storsimple 8000 Series

CVE-2022-38017 · Publicado 2022-10-11 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Azure StorSimple série 8000 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado na série Microsoft Azure StorSimple 8000, que pode ser explorado para elevar privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2023-07231

CVE-2022-38017

Produtos afetados

Azure Storsimple 8000 Series

Referências · 5

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38017 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-07231 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38017 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-38017 · Aviso do Fabricante