Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qv5v-67pv-5jmc

Опубликовано: 19 июн. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 7.7

Описание

Improper authentication in Azure Bot Service allows an authorized attacker to elevate privileges over a network.

Improper authentication in Azure Bot Service allows an authorized attacker to elevate privileges over a network.

EPSS

Процентиль: 34%
0.00411
Низкий

7.7 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 7.7
nvd
около 2 месяцев назад

Improper authentication in Azure Bot Service allows an authorized attacker to elevate privileges over a network.

msrc
около 2 месяцев назад

Azure Bot Service Elevation of Privilege Vulnerability

CVSS3: 8.8
fstec
около 2 месяцев назад

Уязвимость облачной платформы создания и развертывания интеллектуальных чат-ботов Azure AI Bot Service, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 34%
0.00411
Низкий

7.7 High

CVSS3

Дефекты

CWE-287