Описание
External control of file name or path in Azure Portal Windows Admin Center allows an unauthorized attacker to disclose information locally.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.45.0.0 (исключая)Версия до 2410 (исключая)
Одно из
cpe:2.3:a:microsoft:windows_admin_center:*:*:*:*:*:azure:*:*
cpe:2.3:a:microsoft:windows_admin_center:*:*:*:*:*:*:*:*
EPSS
Процентиль: 29%
0.00105
Низкий
6.2 Medium
CVSS3
Дефекты
CWE-73
Связанные уязвимости
CVSS3: 6.2
msrc
7 месяцев назад
Windows Admin Center in Azure Portal Information Disclosure Vulnerability
CVSS3: 6.2
github
7 месяцев назад
External control of file name or path in Azure Portal Windows Admin Center allows an unauthorized attacker to disclose information locally.
CVSS3: 6.2
fstec
7 месяцев назад
Уязвимость средства управления серверами Windows Admin Center, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 29%
0.00105
Низкий
6.2 Medium
CVSS3
Дефекты
CWE-73