Azure Stack Edge: Remote Code Execution durch externe Kontrolle von Dateinamen/Pfaden
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.75%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Azure Stack Edge erlaubt die externe Kontrolle eines Dateinamens oder Pfads einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen. Der Angriff ist ohne Authentifizierung und ohne Benutzerinteraktion aus der Ferne möglich (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.
Changelog
-
2026-07-14 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Quellen und Referenzen
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.