PT-2022-4199 · Microsoft · Azure Site Recovery
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Azure Site Recovery (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas na ferramenta de recuperação de emergência do VMware para o Azure do Azure Site Recovery, o que pode ser explorado por um invasor remoto para executar código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Azure Site Recovery