Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2021-28458

Опубликовано: 13 апр. 2021
Источник: msrc
CVSS3: 7.8
EPSS Низкий

Описание

Azure ms-rest-nodeauth Library Elevation of Privilege Vulnerability

Обновления

ПродуктСтатьяОбновление
@azure/ms-rest-nodeauth

Показывать по

Возможность эксплуатации

Publicly Disclosed

Yes

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 91%
0.06898
Низкий

7.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
nvd
почти 5 лет назад

Azure ms-rest-nodeauth Library Elevation of Privilege Vulnerability

CVSS3: 7.8
github
больше 3 лет назад

Improper Privilege Management in Azure ms-rest-nodeauth

CVSS3: 7.8
fstec
почти 5 лет назад

Уязвимость реализации функции execAz() библиотеки проверки подлинности для служб в облачной платформе Azure ms-rest-nodeauth, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 91%
0.06898
Низкий

7.8 High

CVSS3