CVE-2026-32204
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do Azure Monitor Agent oraz regularne aktualizowanie oprogramowania w celu załatania tej podatności.
Inne podatności w Azure Monitor Agent
Zobacz wszystkie- CVE-2026-32192Wysokie
Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-32168Wysokie
Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-47299Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2024-35254Wysokie
Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.