High WID-SEC-2023-3140 3 CVEs

Microsoft Azure Produkte: Mehrere Schwachstellen

Published Dec 12, 2023 · Updated Dec 12, 2023 · de-DE

Vendor: Microsoft Product: Azure Product: Azure Connected Machine Agent Product: Azure Logic Apps Product: Azure Machine Learning SDK Product: Azure Power Platform Platform: Windows

Summary

Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Azure Produkten ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 3

Critical 9.6

CVE-2023-36019 EPSS 16%

Microsoft Power Platform Connector Spoofing Vulnerability

Microsoft Power Platform Connector Spoofing Vulnerability

Microsoft Azure Logic Apps Microsoft Power Platform

Dec 12, 2023
High 7.3

CVE-2023-35624

Azure Connected Machine Agent Elevation of Privilege Vulnerability

Azure Connected Machine Agent Elevation of Privilege Vulnerability

Microsoft Azure Connected Machine Agent

Dec 12, 2023
Medium 4.7

CVE-2023-35625

Azure Machine Learning Compute Instance for SDK Users Information Disclosure Vulnerability

Azure Machine Learning Compute Instance for SDK Users Information Disclosure Vulnerability

Microsoft Azure Machine Learning mltable PyPI

Dec 12, 2023

Revision history

2023-12-12 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-12-12
https://msrc.microsoft.com/update-guide