漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Azure Functions Elevation of Privilege Vulnerability
Vulnerability Description
<p>An elevation of privilege vulnerability exists in the way Azure Functions validate access keys.</p> <p>An unauthenticated attacker who successfully exploited this vulnerability could invoke an HTTP Function without proper authorization.</p> <p>This security update addresses the vulnerability by correctly validating access keys used to access HTTP Functions.</p>
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Vulnerability Type
N/A
Vulnerability Title
Microsoft Azure 访问控制错误漏洞
Vulnerability Description
Microsoft Azure是美国微软(Microsoft)公司的一套开放的企业级云计算平台。 Azure 存在安全漏洞,该漏洞源于Azure 功能验证访问密钥的方式中存在特权提升漏洞。攻击者可利用该漏洞可以在没有正确授权的情况下调用 HTTP 功能。以下产品及版本受到影响: Azure Functions版本。
CVSS Information
N/A
Vulnerability Type
N/A