CVE-2026-45642
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w usłudze Microsoft Azure Attestation i Device Health Attestation Service umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing z wykorzystaniem fizycznego dostępu.
Ocena ryzyka
Organizacja może być narażona na podszywanie się pod zaufane urządzenia lub usługi, co może prowadzić do naruszenia integralności i autentyczności danych w środowisku Azure.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Microsoft dla usług Azure Attestation i Device Health Attestation. Należy również ograniczyć fizyczny dostęp do urządzeń.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Microsoft Azure Attestation service and Device Health Attestation Service allows an authorized attacker to perform spoofing with a physical attack.