CVE-2024-35252: fallo de gravedad alta en Microsoft Azure Storage
Azure Storage Movement Client Library Denial of Service Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La biblioteca Azure Storage Movement Client Library contiene una falla que permite que un atacante cause que la aplicación deje de responder mediante solicitudes especialmente diseñadas. Esto puede interrumpir servicios que dependen de esta biblioteca para mover o gestionar datos en Azure Storage.
Una vulnerabilidad de denegación de servicio en Azure Storage Movement Client Library (CWE-1104) con CVSS 7.5 permite que atacantes remotos agoten recursos del sistema o disparen excepciones no controladas mediante entrada o solicitudes malformadas, causando indisponibilidad del servicio. La vulnerabilidad requiere conectividad de red hacia la aplicación afectada, pero no requiere autenticación.