Microsoft

Onefuzz

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-37705

  • EPSS 0.71%
  • Veröffentlicht 13.08.2021 21:15:06
  • Zuletzt bearbeitet 21.11.2024 06:15:45

OneFuzz is an open source self-hosted Fuzzing-As-A-Service platform. Starting with OneFuzz 2.12.0 or greater, an incomplete authorization check allows an authenticated user from any Azure Active Directory tenant to make authorized API calls to a vuln...