PT-2025-10803
CVE-2025-24049
·
Publicado
2025-03-11
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Integração de Linha de Comando do Azure (CLI) (versões afetadas não especificadas)
Descrição:
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como 'injeção de comando', na Integração de Linha de Comando do Azure (CLI). Isso permite que um atacante não autorizado eleve privilégios localmente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾