Katalog CVE
CVE-2026-58275
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.67%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać wyższe uprawnienia w Azure DNS, co może prowadzić do manipulacji rekordami DNS i przekierowania ruchu sieciowego.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Azure DNS oraz przejrzeć konfiguracje kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure DNS allows an unauthorized attacker to elevate privileges over a network.