Jianyang Song

Improper neutralization of special elements used in an os command ('os command injection') in Azure CLI allows an authorized attacker to execute code over a network.

Incorrect permission assignment for critical resource in Azure File Sync allows an authorized attacker to elevate privileges locally.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث هجوم «البرمجة النصية عبر المواقع» (XSS)، مما يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة.

يؤدي التعطيل غير السليم للعناصر الخاصة في المخرجات التي يستخدمها أحد المكونات التابعة في Copilot Chat إلى تمكين مهاجم غير مصرح له من الكشف عن معلومات عبر الشبكة. وتعد هذه مشكلة حقن يمكن من خلالها استخدام الشريط الجانبي للذكاء الاصطناعي لتسريب البيانات.

يؤدي التعطيل غير السليم للعناصر الخاصة في المخرجات التي يستخدمها أحد المكونات التابعة إلى تمكين مهاجم غير مصرح له من تنفيذ عملية انتحال عبر الشبكة. وقد تؤدي هذه المشكلة إلى انتحال دفاتر العمل، مما قد يؤدي بدوره إلى تسرب البيانات أو تعديلها دون إذن.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب في Azure Machine Learning إلى تمكين مهاجم غير مصرح له من تنفيذ عملية انتحال عبر الشبكة. هذه المشكلة هي شكل من أشكال البرمجة النصية عبر المواقع (XSS)، والتي تحدث عندما يتضمن تطبيق ما بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل سليم.

يوجد عيب في Azure Cosmos DB يتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يؤدي إلى حدوث ثغرة «Cross-Site Scripting». وهذا يسمح لمهاجم غير مصرح له بالقيام بعمليات انتحال عبر الشبكة.