Уязвимость комплекса средств по обнаружению угроз для сред Интернета вещей Microsoft Defender for IoT связана с неверным ограничением имени пути к каталогу при загрузке файлов формата tar. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21323
| Балл | 9 — высокая опасность |