CVE-2026-21224
WysokieStreszczenie
Przepełnienie bufora oparte na stosie w agencie Azure Connected Machine pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Uprawniony użytkownik może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów i danych.
Rekomendacja
Zaleca się zastosowanie dostępnych aktualizacji zabezpieczeń dla Azure Connected Machine Agent oraz monitorowanie systemów pod kątem nietypowej aktywności.
Inne podatności w Azure Connected Machine Agent
Zobacz wszystkie- CVE-2026-40381Wysokie
Nieprawidłowa kontrola dostępu w Azure Connected Machine Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-47632Wysokie
Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.
- CVE-2024-21329Wysokie
Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.