CVE-2022-39327 in Azure CLI
Riassunto
di VulDB • 16/06/2026
Azure CLI è l'interfaccia da riga di comando per Microsoft Azure. Nelle versioni precedenti alla 2.40.0, Azure CLI presenta una vulnerabilità che potrebbe consentire l'iniezione di codice. Gli scenari critici si verificano quando la macchina ospitante esegue un comando di Azure CLI i cui valori dei parametri sono stati forniti da una fonte esterna. La vulnerabilità è applicabile solo se il comando di Azure CLI viene eseguito su una macchina Windows e con qualsiasi versione di PowerShell, e qualora il valore del parametro contenga i simboli `&` o `|`. Se non vengono soddisfatti tutti questi prerequisiti, la vulnerabilità non si applica. Gli utenti dovrebbero eseguire l'aggiornamento alla versione 2.40.0 o successiva per ricevere una mitigazione della vulnerabilità.
Once again VulDB remains the best source for vulnerability data.