PT-2024-9556

CVE-2024-43591

Publicado

2024-10-08

Atualizado

2025-07-03

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure Command Line Integration (CLI) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na Integração da Linha de Comando do Azure (CLI). Está associado a uma falha na limpeza adequada dos dados no nível de gerenciamento. A exploração desse problema poderia permitir que um invasor remoto elevasse seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Zpbrent

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2024-43591

BDU:2024-11263