PT-2024-2190 · Microsoft · Azure Sdk

Chris Burr · Publicado 2024-03-12 · Atualizado 2024-12-27 · CVE-2024-21421

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Azure SDK (versões afetadas não especificadas)

Descrição

A vulnerabilidade de spoofing do Azure SDK está relacionada a erros na representação de informações pela interface do usuário. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize ataques de spoofing.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

CWE-1395

Identificadores relacionados

BDU:2024-02109

CVE-2024-21421

Produtos afetados

Azure Sdk

Referências · 10

• https://cybersecurity-help.cz/vdb/SB20240312356 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21421 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21421 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1767624069271224714 · Publicação no Twitter
• https://twitter.com/cracbot/status/1767989788513087514 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21421 · Aviso do Fabricante
• https://t.me/cvenotify/105626 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02109 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21421 · Aviso do Fabricante
• https://vuldb.com/?id.256564 · Nota