Azure Site Recovery 서비스를 사용하는 환경
권한이 낮은 사용자가 취약한 API 또는 프로세스를 악용하여 높은 권한을 획득하는 방식
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 리소스 권한 설정을 검토하십시오.
명령어 실행 결과로 나타나는 Azure Site Recovery 인스턴스들에 대해 최신 보안 업데이트 및 권한 정책이 적용되었는지 확인하십시오.
az recovery services vault list --query '[].name' -o table
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H