Katalog CVE

CVE-2026-47643

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.75%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Azure Stack Edge zawiera podatność polegającą na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać kod na urządzeniu Azure Stack Edge, co prowadzi do naruszenia integralności i poufności danych oraz potencjalnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Należy zastosować odpowiednie aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Stack Edge.

Oryginalny opis (angielski, źródło NVD)

External control of file name or path in Azure Stack Edge allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS