PT-2022-3797 · Microsoft · Azure Site Recovery

CVE-2022-33653

·

Publicado

2022-07-12

·

Atualizado

2023-05-17

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Azure Site Recovery (versões afetadas não especificadas)
Descrição
O problema está relacionado a controles de acesso insuficientes no Azure Site Recovery, especificamente no componente VMWare to Azure. Isso poderia permitir que um invasor remoto divulgasse informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-04592
CVE-2022-33653

Produtos afetados

Azure Site Recovery