Vulnerabilidades graves reportadas en Microsoft Azure Bastion y Container Registry
Vulnerabilidades graves reportadas en Microsoft Azure Bastion y Container Registry
14 June 2023
Se han revelado dos vulnerabilidades de seguridad "peligrosas" en Microsoft Azure Bastion y Azure Container Registry que podrían haberse explotado para llevar a cabo ataques de secuencias de comandos entre sitios (XSS).
"Las vulnerabilidades permitieron el acceso no autorizado a la sesión de la víctima dentro del iframe del servicio Azure comprometido, lo que puede tener graves consecuencias, incluido el acceso no autorizado a los datos,