CVE-2026-62830

KrytyczneCVSS 9.9

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Azure SRE Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów Azure i naruszenia bezpieczeństwa infrastruktury.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Azure SRE Agent oraz ogranicz uprawnienia użytkowników do minimum.

Inne podatności w Azure SRE Agent

CVE-2026-32173Wysokie
Nieprawidłowe uwierzytelnienie w Azure SRE Agent pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.