Wiz dice que una falla en Azure Cosmos DB podría haber expuesto todas las bases de datos
Wiz dice que Microsoft solucionó por completo CosmosEscape, una cadena de vulnerabilidades de la API Gremlin que alcanzó un secreto de firma a nivel de plataforma.
By Ryan Merket · Published
Primary source: Wiz Research
Por qué importa
CosmosEscape muestra cómo una falla en la sandbox del lado del proveedor puede eludir los controles de red del cliente cuando un servicio interno posee credenciales con autoridad entre inquilinos.
Wiz Research publicó un informe técnico sobre CosmosEscape, una cadena de vulnerabilidades en la API Gremlin de Azure Cosmos DB que, según dice, podría haber permitido acceso completo de lectura y escritura a cada base de datos del servicio. Microsoft dijo en una declaración incluida en el informe de Wiz que no encontró evidencia de explotación más allá de la investigación de Wiz y que no se requiere ninguna acción por parte del cliente.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.