CVE-2024-38157

Les applications utilisant le SDK Azure IoT sont sensibles à une faille permettant à un attaquant d'exécuter du code arbitraire sur le système hôte. Comme cela nécessite un accès local et des privilèges de bas niveau, un attaquant doit déjà avoir un point d'entrée sur votre machine pour l'exploiter. En raison de la complexité élevée de l'attaque, il ne s'agit pas d'une opération triviale à réaliser.