Уязвимость средства создания и развертывания интеллектуальных чат-ботов в области здравоохранения Azure Health Bot связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38109
| Балл | 9.4 — критическая опасность |