Sérülékenységek

CVE-2023-36019

Microsoft Microsoft Power Platform, Microsoft Azure Logic Apps

Adatlap

CVE: CVE-2023-36019
EUVD: EUVD-2023-40003
GHSA: GHSA-xg84-73vx-pq6f
Eszköztípus: IT
Publikálva: 2023. 12. 12. 19:10
Frissítve: 2025. 01. 01. 03:18
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-73

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,6	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C`

Eredeti leírás

Microsoft Power Platform Connector Spoofing Vulnerability

Érintett termékek

Microsoft Power Platform Microsoft Verziók: 1.0.0 – < 3.23113
Azure Logic Apps Microsoft Verziók: 3.0 – < 3.23113

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 15,85%

Javítás

Javított verzió: 3.23113
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások