CVE-2024-21381

mediumPriorität · verfolgen · 0EPSS 0.004 · 36. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.42% (36th) EPSS

CVSS 6.8 · medium

Is it mine?

13 products

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Microsoft Azure Active Directory B2C Spoofing Vulnerability

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.8mediumAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.16.8mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:Csecondary · ENISA EU

v3.16.8mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · secure@microsoft.com USAusnutzbarkeit 1.6 · Auswirkung 5.2

v3.16.2mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

Microsoft Azure Active Directory B2Calle Versionencert_bundDEcpe:/a:microsoft:azure:active_directory_b2c
Microsoft Azure Connected Machine Agentalle Versionencert_bundDEcpe:/a:microsoft:azure:connected_machine_agent
Microsoft Azure DevOps Server 2022.1alle Versionencert_bundDEcpe:/o:microsoft:azure_devops_server:2022.1
Microsoft Azure File Sync v14.0alle Versionencert_bundDEcpe:/a:microsoft:azure:file_sync_v14.0
Microsoft Azure File Sync v15.0alle Versionencert_bundDEcpe:/a:microsoft:azure:file_sync_v15.0
Microsoft Azure File Sync v16.0alle Versionencert_bundDEcpe:/a:microsoft:azure:file_sync_v16.0
Microsoft Azure File Sync v17.0alle Versionencert_bundDEcpe:/a:microsoft:azure:file_sync_v17.0
Microsoft Azure Kubernetes Service Confidential Containersalle Versionencert_bundDEcpe:/a:microsoft:azure:kubernetes_service_confidential_containers
Microsoft Azure Site Recoveryalle Versionencert_bundDEcpe:/a:microsoft:azure:site_recovery
Microsoft Azure Stack Huballe Versionencert_bundDEcpe:/a:microsoft:azure_stack:hub
Microsoft Entra1.0.0 → publicationenisa_euvdEU
Microsoft Corp Microsoft Azure Active Directory B2Calle Versionenfstec_bduRU
microsoft azure active directoryalle VersionennvdUScpe:2.3:a:microsoft:azure_active_directory:*:*:*:*:*:*:*:*

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0362Microsoft Azure: Mehrere SchwachstellenDeutsch2024-02-13csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und Daten falsch darzustellen.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2024-02-13geändert 2026-08-10

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.