Katalog CVE
CVE-2026-40412
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Nieograniczone przesyłanie plików o niebezpiecznym typie w usłudze Azure Orbital Spatio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może przejąć kontrolę nad usługą Azure Orbital Spatio, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz dalszych ataków na infrastrukturę chmurową.
Rekomendacja
Zaimplementuj walidację typów plików i ograniczenia przesyłania. Zastosuj najnowsze poprawki bezpieczeństwa od Microsoft.
Oryginalny opis (angielski, źródło NVD)
Unrestricted upload of file with dangerous type in Azure Orbital Spatio allows an unauthorized attacker to execute code over a network.