PT-2024-9556 · Microsoft+1 · Azure Cli+1
Zpbrent
·
Publicado
2024-10-08
·
Atualizado
2025-07-03
·
CVE-2024-43591
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Azure Command Line Integration (CLI) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégios na Integração da Linha de Comando do Azure (CLI). Está associado a uma falha na limpeza adequada dos dados no nível de gerenciamento. A exploração desse problema poderia permitir que um invasor remoto elevasse seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azure Cli
Suse