CVE-2021-28458

Опубликовано: 13 апр. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Azure ms-rest-nodeauth Library Elevation of Privilege Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28458
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28458
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:ms-rest-nodeauth:*:*:*:*:*:node.js:*:*

Версия до 3.0.8 (исключая)

EPSS

Процентиль: 78%

0.01956

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-28458

CVSS3: 7.8

msrc

больше 5 лет назад

Azure ms-rest-nodeauth Library Elevation of Privilege Vulnerability

GHSA-qpfw-4m9x-rxx8

CVSS3: 7.8

github

около 4 лет назад

Improper Privilege Management in Azure ms-rest-nodeauth

BDU:2021-02263

CVSS3: 7.8

fstec

больше 5 лет назад

Уязвимость реализации функции execAz() библиотеки проверки подлинности для служб в облачной платформе Azure ms-rest-nodeauth, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 78%

0.01956

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo