Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Azure CLI ausnutzen, um sich als andere Benutzer auszugeben, unberechtigt auf geschützte Daten und Funktionen zuzugreifen und diese zu verändern, erhöhte Berechtigungen bis hin zu SYSTEM-Rechten zu erlangen, beliebige Systembefehle bzw. Code mit den Rechten privilegierter Benutzer auszuführen sowie vertrauliche Informationen offenzulegen.
Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
Lesen Sie den originalen Artikel: