CVE-2021-26428

ŚrednieCVSS 4.4

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Podatność w Azure Sphere umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.

Ocena ryzyka

Ryzyko ujawnienia poufnych danych w środowisku Azure Sphere, co może prowadzić do naruszenia bezpieczeństwa urządzeń IoT.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Sphere.

Inne podatności w Azure Sphere

Zobacz wszystkie

CVE-2021-27080Krytyczne
Podatność wykonania niepodpisanego kodu w Azure Sphere. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu.
CVE-2021-42300Średnie
Podatność na manipulację (tampering) w Azure Sphere. Atakujący może modyfikować dane lub oprogramowanie na urządzeniach Azure Sphere.
CVE-2021-41376Niskie
Podatność na ujawnienie informacji w Azure Sphere. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.
CVE-2021-41375Średnie
Podatność ujawniania informacji w Azure Sphere. Atakujący może uzyskać dostęp do poufnych danych.
CVE-2021-41374Średnie
Podatność na ujawnienie informacji w Azure Sphere. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
CVE-2021-36956Średnie
Podatność na ujawnienie informacji w platformie Azure Sphere. Może pozwolić atakującemu na odczytanie danych z pamięci.
CVE-2021-26430Średnie
Podatność w usłudze Azure Sphere umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.
CVE-2021-26429Wysokie
Podatność w Azure Sphere umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-27074Średnie
Podatność polegająca na wykonywaniu niepodpisanego kodu w Azure Sphere.

Oryginalny opis (angielski, źródło NVD)

Azure Sphere Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS