RSS Центр реагирования на угрозы безопасности Microsoft

Обновленная информация об уязвимости в функции записной книжки Jupyter в Azure Cosmos DB

12 августа 2021 года исследователь безопасности сообщил о уязвимости в функции Jupyter Notebook Azure Cosmos DB, которая потенциально позволяла пользователю получить доступ к ресурсам другого клиента с помощью основного ключа чтения и записи учетной записи. Мы немедленно устранили эту уязвимость. Наше расследование показало, что в результате этой уязвимости третьи лица или исследователи безопасности не получили доступа к данным клиентов.
favicon
msrc.microsoft.com
Update on the vulnerability in the Azure Cosmos DB Jupyter Notebook Feature