CVE Catalog
CVE-2026-24304
CriticalCVSS 9.9Exploitation Probability (EPSS)
Low risk0.61%
46th percentile - higher than 46% of all known CVEs
Summary
Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów oraz możliwość eskalacji uprawnień przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w Azure Resource Manager, aby zapobiec nieautoryzowanej eskalacji uprawnień.
Original NVD description (English source)
Improper access control in Azure Resource Manager allows an authorized attacker to elevate privileges over a network.