Microsoft avverte i clienti di Azure, vulnerabilità critica Cosmos DB

Microsoft ha avvertito migliaia di clienti di Azure che una vulnerabilità critica ora risolta rilevata in Cosmos DB ha consentito a qualsiasi utente di assumere il controllo in remoto dei database di altri utenti fornendo loro l’accesso completo come amministratore senza richiedere l’autorizzazione.

“Microsoft è recentemente venuta a conoscenza di una vulnerabilità in Azure Cosmos DB che potrebbe consentire a un utente di accedere alle risorse di un altro cliente utilizzando la chiave di lettura-scrittura primaria dell’account”,quanto dichiarato dalla casa.

Per mitigare il rischio e bloccare potenziali attacchi, Microsoft consiglia ai clienti di Azure di rigenerare le chiavi primarie di Cosmos DB che potrebbero essere state rubate prima che la funzionalità vulnerabile fosse disabilitata.