CVE-2026-47632
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja certyfikatów w agencie Azure Connected Machine pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sąsiedniej sieci.
Ocena ryzyka
Atakujący w sąsiedniej sieci może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację agenta Azure Connected Machine do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w Azure Connected Machine Agent
Zobacz wszystkie- CVE-2026-40381Wysokie
Nieprawidłowa kontrola dostępu w Azure Connected Machine Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-21224Wysokie
Przepełnienie bufora oparte na stosie w agencie Azure Connected Machine pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-21329Wysokie
Podatność w agencie Azure Connected Machine umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in Azure Connected Machine Agent allows an unauthorized attacker to elevate privileges over an adjacent network.