Azure Storage Movement Client Library Denial of Service Vulnerability
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 2.5%
probabilidade de exploração
2.5%top 17% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
A biblioteca Azure Storage Movement Client Library tem uma falha que permite que um atacante faça a aplicação parar de responder enviando requisições malformadas. Isso pode interromper serviços que dependem dessa biblioteca para gerenciar dados no Azure Storage.
Detalhe técnico
Uma vulnerabilidade de negação de serviço na Azure Storage Movement Client Library (CWE-1104) com CVSS 7.5 permite que atacantes remotos esgotarem recursos do sistema ou desencadeiem exceções não tratadas através de entrada ou requisições malformadas, causando indisponibilidade do serviço. A vulnerabilidade requer conectividade de rede com a aplicação afetada, mas não exige autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Azure Storage Movement Client Library Denial of Service Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure Storage