Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7h72-qvqq-9276

Опубликовано: 04 сент. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.5

Описание

Authorization bypass through user-controlled key in Azure Cosmos DB allows an authorized attacker to perform spoofing over a network.

Authorization bypass through user-controlled key in Azure Cosmos DB allows an authorized attacker to perform spoofing over a network.

EPSS

Процентиль: 37%
0.00436
Низкий

8.5 High

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 8.5
nvd
14 дней назад

Authorization bypass through user-controlled key in Azure Cosmos DB allows an authorized attacker to perform spoofing over a network.

msrc
9 дней назад

Azure Cosmos DB Spoofing Vulnerability

CVSS3: 8.5
fstec
10 дней назад

Уязвимость системы управления базами данных (СУБД) Azure Cosmos DB, связанная с обходом авторизации посредством ключа, контролируемого пользователем, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 37%
0.00436
Низкий

8.5 High

CVSS3

Дефекты

CWE-639