Katalog CVE
CVE-2026-32186
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Microsoft Bing zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do eskalacji uprawnień i dalszych ataków.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Bing oraz przejrzeć konfiguracje sieciowe w celu ograniczenia ryzyka SSRF.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Bing allows an unauthorized attacker to elevate privileges over a network.