Víctor A. Morales

A desserialização de dados não confiáveis permite que um invasor não autorizado execute código através de uma rede. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que pode ser explorado se a entrada não for devidamente validada.

Nome do Software Vulnerável e Versões Afetadas: Azure Portal Windows Admin Center (versões afetadas não especificadas) Descrição: A falha permite que um atacante não autorizado divulgue informações localmente devido ao controle externo do nome do arquivo ou caminho no Azure Portal Windows Admin Center. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.