Katalog CVE
CVE-2026-47299
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.96%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko podniesienia uprawnień przez autoryzowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od producenta i monitoruj uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Azure Monitor Agent allows an authorized attacker to elevate privileges over a network.