PT-2026-95170 · Microsoft · Azure Logic Apps
CVE-2026-70200
·
Publicado
2026-09-17
·
Atualizado
2026-09-25
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Azure Logic Apps (versões afetadas não especificadas)
Descrição
O Azure Logic Apps contém um problema de path traversal (travessia de caminho), que ocorre quando um programa limita incorretamente um caminho de arquivo a um diretório restrito. Essa falha permite que um invasor não autorizado eleve privilégios através de uma rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Authorization
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Azure Logic Apps