PT-2021-2402 · Microsoft · Azure Sphere

·

CVE-2021-27080

·

Publicado

2021-03-09

·

Atualizado

2023-12-29

CVSS v3.1

9.3

Crítica

VetorAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Azure Sphere (versões afetadas não especificadas)
Descrição:
A vulnerabilidade está relacionada a um gerenciamento incorreto da geração de código nos sistemas operacionais do Azure Sphere. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-01652
CVE-2021-27080

Produtos afetados

Azure Sphere