Uma vulnerabilidade crítica foi descoberta no Windows Admin Center, permitindo que atacantes executem comandos arbitrários remotamente sem autenticação. Isso afeta tanto as implementações integradas ao Azure quanto as instalações on-premises. A vulnerabilidade permite que os atacantes explorem a ferramenta de gerenciamento de servidores, clientes e clusters de Windows.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade permite a execução de comandos arbitrários remotamente sem autenticação.
Impacto: Os atacantes podem explorar a ferramenta de gerenciamento de servidores, clientes e clusters de Windows.
Restrições: A vulnerabilidade afeta tanto as implementações integradas ao Azure quanto as instalações on-premises.
CVE: Não fornecido no texto original.
MITRE ATT&CK: T1566.001 - Execução de Comandos Remotos (RCE)