FreeBuf网络安全行业门户 · 2023-05-05T06:52:09Z 微软Azure API管理服务平台披露三大漏洞，现已修复！ 💡 原文中文，约300字，阅读约需1分钟。 📝 内容提要 攻击者可通过文件上传路径遍历上传恶意文件到Azure平台内部部署工作负载，Ermetic发现两个SSRF漏洞，可能导致机密性和完整性丧失，允许读取Azure内部资源并执行未经授权的代码。 🏷️ 标签 Azure SSRF漏洞 api 完整性 微软 未经授权的代码 机密性 漏洞 阅读原文 生成长图 分享链接 已复制链接
