Описание
Improper neutralization of special elements used in a command ('command injection') in Azure Arc allows an authorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.10 (исключая)
cpe:2.3:a:microsoft:azure_arc:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00146
Низкий
7 High
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 7
msrc
около 1 года назад
Azure Arc Installer Elevation of Privilege Vulnerability
CVSS3: 7
github
около 1 года назад
Improper neutralization of special elements used in a command ('command injection') in Azure Arc allows an authorized attacker to elevate privileges locally.
CVSS3: 7
fstec
около 1 года назад
Уязвимость программного средства подключения локальной инфраструктуры Azure Arc, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 35%
0.00146
Низкий
7 High
CVSS3
Дефекты
CWE-77