Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2628-hv78-qx7g

Опубликовано: 10 фев. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

Improper neutralization of special elements used in a command ('command injection') in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.

Improper neutralization of special elements used in a command ('command injection') in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.

EPSS

Процентиль: 13%
0.00044
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 6.7
nvd
около 2 месяцев назад

Improper neutralization of special elements used in a command ('command injection') in Azure Compute Gallery allows an authorized attacker to elevate privileges locally.

CVSS3: 6.7
msrc
около 2 месяцев назад

Microsoft ACI Confidential Containers Elevation of Privilege Vulnerability

CVSS3: 6.7
fstec
около 2 месяцев назад

Уязвимость программного обеспечения Microsoft ACI Confidential Containers, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 13%
0.00044
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-77