CVE-2026-41105

WysokieCVSS 8.1

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność typu server-side request forgery (SSRF) w usłudze Azure Notification Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do uzyskania dostępu do zasobów sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do usługi Azure Notification Service oraz regularne aktualizowanie systemów w celu zminimalizowania ryzyka.

Inne podatności w Azure Notification Service

CVE-2025-59500Wysokie
Azure Notification Service ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Notification Service allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS