CVE-2024-38175: falha crítica em Microsoft Azure Managed Instance for Apache…
Azure Managed Instance for Apache Cassandra Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.6epss 0.8%
An improper access control vulnerability in the Azure Managed Instance for Apache Cassandra allows an authenticated attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N/E:F/RL:O/RC:C
Produtos afetados
Microsoft · Azure Managed Instance for Apache CassandraCVEs relacionadas — Microsoft Azure Managed Instance for Apache…
No mesmo produto, das mais perigosas para as menos.
CVE-2026-65770CRITICALAzure Managed Instance for Apache Cassandra Remote Code Execution VulnerabilityEPSS 1.1%CVE-2026-33844CRITICALAzure Managed Instance for Apache Cassandra Remote Code Execution VulnerabilityEPSS 1.0%CVE-2026-33109CRITICALAzure Managed Instance for Apache Cassandra Remote Code Execution VulnerabilityEPSS 0.7%