CVE-2024-21329

WysokieCVSS 7.3

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu i eskalacji uprawnień w środowisku chmurowym Azure, co może prowadzić do przejęcia kontroli nad zasobami.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla agenta Azure Connected Machine.

Inne podatności w Azure Connected Machine Agent

Zobacz wszystkie

CVE-2026-40381Wysokie
Nieprawidłowa kontrola dostępu w Azure Connected Machine Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-21224Wysokie
Przepełnienie bufora oparte na stosie w agencie Azure Connected Machine pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-47632Wysokie
Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.

Oryginalny opis (angielski, źródło NVD)

Azure Connected Machine Agent Elevation of Privilege Vulnerability