Katalog CVE
CVE-2026-24304
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.61%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów oraz możliwość eskalacji uprawnień przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w Azure Resource Manager, aby zapobiec nieautoryzowanej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Azure Resource Manager allows an authorized attacker to elevate privileges over a network.