Azure Site Recovery 서비스를 사용하는 환경
권한이 낮은 사용자가 특수하게 조작된 요청을 통해 시스템 권한을 상승시키는 방식
Microsoft에서 제공하는 최신 보안 패치를 적용하고 Azure 리소스 권한 설정을 검토하십시오.
명령어 실행 결과로 나타나는 Azure Site Recovery Vault의 권한 설정 및 최신 업데이트 상태를 Azure Portal에서 확인해야 합니다.
az recovery-services vaults list --query '[].name' -o table
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H