Stav Nir

توجد مشكلة في التحقق من صحة المدخلات حيث قد يؤدي معالجة محتوى الويب إلى الكشف عن معلومات حساسة.

تتمثل المشكلة في ثغرة تسمح برفع مستوى الامتيازات في مكون Azure Networking التابع لـ Microsoft Azure. قد يتيح استغلال هذا الخلل لمهاجم عن بُعد رفع امتيازاته. تُعتبر هذه الثغرة الأمنية حرجة، حيث تبلغ درجة خطورتها 10,0. جميع المؤسسات التي تستخدم Azure معرضة لهذا الخطر. قد يؤدي هذا الخلل إلى اختراق كامل لمكونات الشبكة.

تتعلق المشكلة بـ «تزوير الطلبات من جانب الخادم» (SSRF) في Azure، مما يسمح لمهاجم مخول بالقيام بعمليات انتحال الهوية على الشبكة.

A security-feature bypass issue affects .NET, .NET Framework, and Visual Studio, allowing remote attackers to bypass existing security restrictions. This issue is related to errors in security settings.