PT-2024-5745 · Microsoft · Azure Stack Hub

Felix Boulet + 1 · Publicado 2024-08-13 · Atualizado 2024-08-16 · CVE-2024-38108

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Azure Stack Hub (versões afetadas não especificadas)

Descrição

O problema está relacionado ao sistema integrado de computação em nuvem híbrida do Azure Stack Hub, no qual a estrutura das páginas da web não está devidamente protegida, permitindo ataques de falsificação de identidade. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para realizar ataques de falsificação de identidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-06458

CVE-2024-38108

Produtos afetados

Azure Stack Hub

Referências · 5

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38108 · Aviso do Fabricante
• https://t.me/cvenotify/91002 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38108 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-06458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-38108 · Aviso do Fabricante