Gavin

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: واجهة سطر الأوامر لـ Azure (CLI) (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد الأوامر، وهو ما يُعرف أيضًا باسم «حقن الأوامر»، في واجهة سطر الأوامر لـ Azure (CLI). وهذا يتيح لمهاجم غير مصرح له رفع مستوى الامتيازات محليًّا. التوصيات: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue allows remote attackers to read a user's voting page when that user has voted on a restricted bug. This is achieved by modifying the `who` parameter in the votes.cgi script, potentially exposing sensitive voting information.