Microsoft Azure Site Recovery代码注入漏洞

Microsoft Azure Site Recovery代码注入漏洞

Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复(DRaaS)。用于云和混合云架构。

一、漏洞分析

 公开日期：2022-03-10

 漏洞编号：CNVD-2022-17997/CVE-2022-24468

 危害等级：高危

 漏洞描述：Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。

二、漏洞影响产品

Microsoft Azure Site Recovery

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24468