ГлавнаяБаза уязвимостей БДУ → BDU:2018-01392
6.4средняя

BDU:2018-01392 (CVE-2018-8600)

Уязвимость компонента Azure App Services программной платформы Azure Stack, позволяющая нарушителю внедрить произвольный код в загружаемую пользователем веб-страницу
Опубликовано: 2018-12-04
Описание

Уязвимость компонента Azure App Services облачной платформы Azure Stack существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код в загружаемую пользователем веб-страницу

Затрагиваемое ПО и версии
Azure Stack (до 1.4)
Способ устранения

Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8600

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8600https://www.securitylab.ru/vulnerability/496455.phphttps://www.securityfocus.com/bid/105893https://docs.microsoft.com/ru-ru/azure/azure-stack/azure-stack-app-service-release-notes-update-four
Проверьте безопасность своего сайта и почты → Полная проверка домена