Описание
Improper neutralization of special elements used in a command ('command injection') in Azure Arc allows an authorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.10 (исключая)
cpe:2.3:a:microsoft:azure_arc:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00146
Низкий
7 High
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 7
github
11 месяцев назад
Improper neutralization of special elements used in a command ('command injection') in Azure Arc allows an authorized attacker to elevate privileges locally.
CVSS3: 7
fstec
11 месяцев назад
Уязвимость программного средства подключения локальной инфраструктуры Azure Arc, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 35%
0.00146
Низкий
7 High
CVSS3
Дефекты
CWE-77