PT-2024-27899 · Microsoft · Azure Web Apps

Shimi Gersner · Publicado 2024-09-10 · Atualizado 2024-09-17 · CVE-2024-38194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure Web Apps (versões afetadas não especificadas)

Descrição

Um invasor autenticado pode explorar uma falha de autorização no Azure Web Apps para elevar privilégios em uma rede.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-38194

Produtos afetados

Azure Web Apps

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-38194 · Nota de Segurança
• https://t.me/cvenotify/94961 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1833559593810550841 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1833561322585203071 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1833577569930658214 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38194 · Aviso do Fabricante