Katalog CVE
CVE-2026-40411
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w usłudze Azure Virtual Network Gateway umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może przejąć kontrolę nad bramą sieci wirtualnej, co może prowadzić do naruszenia bezpieczeństwa ruchu sieciowego i dostępu do zasobów w chmurze.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń od Microsoft. Ogranicz dostęp do bram sieci wirtualnych tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Azure Virtual Network Gateway allows an authorized attacker to execute code over a network.