CVE-2024-21421: fallo de gravedad alta en Microsoft Azure SDK
Azure SDK Spoofing Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El SDK de Azure contiene una vulnerabilidad de suplantación que permite a los atacantes hacerse pasar por servicios legítimos. Esta falla podría permitir acceso no autorizado a datos sensibles al engañar a las aplicaciones para que confíen en endpoints maliciosos.
Una omisión en la validación del SDK de Azure no verifica adecuadamente los endpoints de servicio, permitiendo que un atacante redirija las conexiones de cliente a servidores controlados. La vulnerabilidad requiere acceso a nivel de red o manipulación de DNS; la explotación exitosa resulta en exposición de credenciales del cliente y llamadas de API no autorizadas.
En el mismo producto, de las más peligrosas a las menos.