CVE-2026-45642

NiskieCVSS 3.9

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w usłudze Microsoft Azure Attestation i Device Health Attestation Service umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing z wykorzystaniem fizycznego dostępu.

Ocena ryzyka

Organizacja może być narażona na podszywanie się pod zaufane urządzenia lub usługi, co może prowadzić do naruszenia integralności i autentyczności danych w środowisku Azure.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych przez Microsoft dla usług Azure Attestation i Device Health Attestation. Należy również ograniczyć fizyczny dostęp do urządzeń.

Inne podatności w Microsoft Azure Attestation

CVE-2026-69443Wysokie
Odczyt poza zakresem w usłudze Microsoft Azure Attestation i Device Health Attestation Service pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Microsoft Azure Attestation service and Device Health Attestation Service allows an authorized attacker to perform spoofing with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS