Stav Nir

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Azure Networking (versões afetadas não especificadas) **Descrição** O problema consiste em uma falha de elevação de privilégio no componente Azure Networking do Microsoft Azure. A exploração desta falha poderia permitir que um atacante remoto elevasse seus privilégios. A vulnerabilidade é considerada crítica, com severidade de 10,0. Todas as organizações que utilizam o Azure estão potencialmente expostas. A falha poderia levar ao comprometimento total dos componentes de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Azure (versões afetadas não especificadas) **Descrição** O problema está relacionado à Falsificação de Solicitação do Lado do Servidor (SSRF) no Azure, o que permite a um atacante autorizado realizar spoofing na rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do .NET, .NET Framework e Visual Studio anteriores à versão corrigida **Descrição** Uma falha que permite contornar recursos de segurança afeta o .NET, o .NET Framework e o Visual Studio, permitindo que invasores remotos contornem as restrições de segurança existentes. Essa falha está relacionada a erros nas configurações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.