CVE-2025-58724
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Azure Connected Machine Agent ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanych zmian konfiguracji lub dostępu do wrażliwych danych.
Rekomendacja
Zaktualizuj Azure Connected Machine Agent do najnowszej wersji, która zawiera poprawkę. Przeprowadź audyt uprawnień lokalnych użytkowników.
Inne podatności w Azure Connected Machine Agent
Zobacz wszystkie- CVE-2026-40381Wysokie
Nieprawidłowa kontrola dostępu w Azure Connected Machine Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-21224Wysokie
Przepełnienie bufora oparte na stosie w agencie Azure Connected Machine pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-47632Wysokie
Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.
- CVE-2025-47989Wysokie
Azure Connected Machine Agent ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2024-21329Wysokie
Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS