CVE-2026-47299
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko podniesienia uprawnień przez autoryzowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od producenta i monitoruj uprawnienia użytkowników.
Inne podatności w Azure Monitor Agent
Zobacz wszystkie- CVE-2026-32192Wysokie
Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-32168Wysokie
Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-32204Wysokie
W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-59494Wysokie
Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-59285Wysokie
Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2024-35254Wysokie
Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Azure Monitor Agent allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS