Medium WID-SEC-2024-3187 1 CVE

Microsoft Azure Functions: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 15, 2024 · Updated Oct 15, 2024 · de-DE

Vendor: Microsoft Product: Azure Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure Functions ausnutzen, um Informationen offenzulegen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 1

High 7.5

CVE-2024-38204

Imagine Cup site Information Disclosure Vulnerability

Improper access control in Imagine Cup allows an authorized attacker to elevate privileges over a network.

Microsoft Microsoft Azure Functions

Oct 15, 2024

Revision history

2024-10-15 #1
Initiale Fassung

References

Microsoft Update Guide vom 2024-10-15
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38204