PT-2026-2765 · Microsoft · Azure Core
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Biblioteca Cliente Compartilhada do Azure Core para Python (versões afetadas não especificadas)
Descrição
A desserialização de dados não confiáveis na Biblioteca Cliente Compartilhada do Azure Core para Python permite que um atacante autorizado execute código por meio de uma rede. Essa vulnerabilidade permite que um atacante com acesso à rede possa potencialmente obter a execução remota de código (RCE).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azure Core