Katalog CVE
CVE-2026-48567
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.97%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu ominięcie uwierzytelniania poprzez fałszowanie, co pozwala na eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów i podnieść swoje uprawnienia, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Microsoft dla Azure HorizonDB oraz wdrożenie silniejszego uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by spoofing in Azure HorizonDB allows an unauthorized attacker to elevate privileges over a network.