Описание
Server-side request forgery (ssrf) in Azure Notification Service allows an authorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:azure_monitor_action_group_notification_system:-:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00827
Низкий
8.1 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
msrc
3 месяца назад
Azure Monitor Action Group Notification System Elevation of Privilege Vulnerability
CVSS3: 8.1
github
3 месяца назад
Server-side request forgery (ssrf) in Azure Notification Service allows an authorized attacker to elevate privileges over a network.
CVSS3: 8.1
fstec
3 месяца назад
Уязвимость службы уведомлений Azure Monitor Action Group, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 54%
0.00827
Низкий
8.1 High
CVSS3
Дефекты
CWE-918