جزئیات آسیب‌پذیری
CVE-2024-43613
Microsoft Azure Database for PostgreSQL Flexible Server
Azure Database for PostgreSQL Flexible Server Extension Elevation of Privilege Vulnerability
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
Azure Database for PostgreSQL Flexible Server Extension Elevation of Privilege Vulnerability
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Azure Database for PostgreSQL Flexible Server | 12.20 ≤ v < 12.20 | CVEProject cvelistV5 (CNA) |
| Microsoft | Azure Database for PostgreSQL Flexible Server | 13.16 ≤ v < 13.16 | CVEProject cvelistV5 (CNA) |
| Microsoft | Azure Database for PostgreSQL Flexible Server | 14.13 ≤ v < 14.13 | CVEProject cvelistV5 (CNA) |
| Microsoft | Azure Database for PostgreSQL Flexible Server | 15.8 ≤ v < 15.8 | CVEProject cvelistV5 (CNA) |
| Microsoft | Azure Database for PostgreSQL Flexible Server | 16.4.0 ≤ v < 16.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')