Описание
Microsoft Azure File Sync Elevation of Privilege Vulnerability
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 16.0.0.0 (включая) до 17.3.0.0 (исключая)
Одно из
cpe:2.3:a:microsoft:azure_file_sync:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:azure_file_sync:18.0.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 72%
0.00712
Низкий
4.4 Medium
CVSS3
Дефекты
CWE-59
CWE-59
Связанные уязвимости
CVSS3: 4.4
msrc
больше 1 года назад
Microsoft Azure File Sync Elevation of Privilege Vulnerability
CVSS3: 4.4
github
больше 1 года назад
Microsoft Azure File Sync Elevation of Privilege Vulnerability
CVSS3: 4.4
fstec
больше 1 года назад
Уязвимость службы синхронизации данных Microsoft Azure File Sync, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привилегии
EPSS
Процентиль: 72%
0.00712
Низкий
4.4 Medium
CVSS3
Дефекты
CWE-59
CWE-59