Описание
Authentication bypass by spoofing in Azure AI Face Service allows an authorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:azure_ai_face_service:-:*:*:*:*:*:*:*
EPSS
Процентиль: 73%
0.00788
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-290
Связанные уязвимости
CVSS3: 9.9
github
7 месяцев назад
Authentication bypass by spoofing in Azure AI Face Service allows an authorized attacker to elevate privileges over a network.
CVSS3: 9.9
fstec
7 месяцев назад
Уязвимость облачного сервиса распознавания и анализа лиц с использованием технологий искусственного интеллекта Microsoft Azure AI Face Service, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 73%
0.00788
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-290