CVE-2024-35252: falha de alta gravidade em Microsoft Azure Storage
Azure Storage Movement Client Library Denial of Service Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
A biblioteca Azure Storage Movement Client Library tem uma falha que permite que um atacante faça a aplicação parar de responder enviando requisições malformadas. Isso pode interromper serviços que dependem dessa biblioteca para gerenciar dados no Azure Storage.
Uma vulnerabilidade de negação de serviço na Azure Storage Movement Client Library (CWE-1104) com CVSS 7.5 permite que atacantes remotos esgotarem recursos do sistema ou desencadeiem exceções não tratadas através de entrada ou requisições malformadas, causando indisponibilidade do serviço. A vulnerabilidade requer conectividade de rede com a aplicação afetada, mas não exige autenticação.