PT-2024-5745
CVE-2024-38108
·
Publicado
2024-08-13
·
Atualizado
2024-08-16
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
Azure Stack Hub (versões afetadas não especificadas)
Descrição
O problema está relacionado ao sistema integrado de computação em nuvem híbrida do Azure Stack Hub, no qual a estrutura das páginas da web não está devidamente protegida, permitindo ataques de falsificação de identidade. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para realizar ataques de falsificação de identidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾