Описание
Deserialization of untrusted data in Azure SDK allows an unauthorized attacker to execute code over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:microsoft:azure_conversation_authoring_client_library:1.0.0:beta1:*:*:*:python:*:*
cpe:2.3:a:microsoft:azure_conversation_authoring_client_library:1.0.0:beta2:*:*:*:python:*:*
cpe:2.3:a:microsoft:azure_conversation_authoring_client_library:1.0.0:beta3:*:*:*:python:*:*
EPSS
Процентиль: 64%
0.00459
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-502
Связанные уязвимости
CVSS3: 9.8
msrc
около 2 месяцев назад
Azure SDK for Python Remote Code Execution Vulnerability
CVSS3: 9.8
github
около 2 месяцев назад
Azure AI Language Authoring Elevation of Privilege Vulnerability can Lead to RCE
CVSS3: 9.8
fstec
около 2 месяцев назад
Уязвимость сервиса Azure AI Language Authoring, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 64%
0.00459
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-502