Vulnerabilidades

Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network.

Control externo del nombre o la ruta del archivo en Azure Stack Edge permite a un atacante no autorizado ejecutar código a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Azure Stack Edge permite a un atacante autorizado realizar suplantación de identidad a través de una red.

Validación de entrada indebida en Azure Compute Gallery permite a un atacante autorizado divulgar información a través de una red.

La autenticación incorrecta en Azure Stack permite que un atacante no autorizado divulgue información a través de una red.

La exposición de información personal privada a un actor no autorizado en Azure Stack permite que un atacante autorizado divulgue información localmente.

La validación de entrada incorrecta en Azure Local permite que un atacante autorizado eleve privilegios localmente.

Vulnerabilidad de elevación de privilegios en Azure Stack HCI

Vulnerabilidad de elevación de privilegios en la infraestructura hiperconvergente (HCI) de Azure Stack

Vulnerabilidad de elevación de privilegios en Azure Stack Hub

Vulnerabilidad de elevación de privilegios en Azure Stack Hub

Vulnerabilidad de elevación de privilegios de Azure Stack Hub

Vulnerabilidad de suplantación de identidad en Azure Stack Hub

Vulnerabilidad de suplantación de identidad en Azure Stack Hub

Azure App Service on Azure Stack Hub Elevation of Privilege Vulnerability

Azure Data Box Gateway Remote Code Execution Vulnerability

Vulnerabilidad de elevación de privilegios en el clúster Kubernetes habilitado por Azure Arc Connect.

Una Vulnerabilidad de Elevación de Privilegios en Azure Open Management Infrastructure (OMI)

Todas las versiones de Dell EMC Integrated System para Microsoft Azure Stack Hub contienen una vulnerabilidad de escalada de privilegios. Un usuario remoto malicioso con credenciales JEA de nivel estándar puede explotar potencialmente esta vulnerabilidad para elevar los privilegios y tomar el control del sistema

Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este CVE ID es diferente de CVE-2021-38645, CVE-2021-38648

Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este ID CVE es único desde CVE-2021-38645, CVE-2021-38649

Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure

Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este CVE ID es diferente de CVE-2021-38648, CVE-2021-38649

Dell EMC Integrated System for Microsoft Azure Stack Hub, versiones 1906-2011, contiene una cuenta iDRAC predeterminada sin documentar. Un atacante remoto no autenticado, con el conocimiento de las credenciales predeterminadas, podría potencialmente explotar esto para iniciar sesión en el sistema y obtener…

Se presenta una vulnerabilidad de suplantación de identidad cuando Azure Stack no es capaz de comprobar determinadas peticiones, también se conoce como "Azure Stack Spoofing Vulnerability".