Katalog CVE
CVE-2026-62825
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.70%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnianie w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać wyższe uprawnienia w Azure Key Vault, co może prowadzić do ujawnienia lub modyfikacji przechowywanych kluczy i tajemnic.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Azure Key Vault oraz przejrzeć konfiguracje dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Azure Key Vault allows an unauthorized attacker to elevate privileges over a network.