Metin, Azure Logic Apps'in API Bağlantıları (API Connections) alt sistemindeki ciddi mimari kusurlara yönelik detaylı bir güvenlik analizi sunuyor. Önceki bulgular üzerine inşa eden yazar, bir saldırganın kiracı (tenant) sınırlarını gözetmeksizin dünya genelindeki herhangi bir API bağlantısını tamamen ele geçirmesine olanak tanıyan yeni zafiyetler tespit ediyor. Bu istismar yöntemi, saldırgana bağlı olan arka uç hizmetlerine tam erişim sağlıyor; bu hizmetler Key Vault ve Azure SQL veritabanları gibi kritik Azure altyapılarından Jira ve Salesforce gibi üçüncü taraf kurumsal uygulamalara kadar geniş bir yelpazeyi kapsayabiliyor. Temel sorun, Azure API Yönetimi (APIM) örneğini bir kurbanın üzerinde çalışmaya zorlama yeteneğinden kaynaklanıyor…

Konular: Bulut güvenliği, Azure mimarisi ve zafiyet araştırmaları

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: www.binarysecurity.no

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.