CVE-2026-65770

KrytyczneCVSS 10.0

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Azure Managed Instance for Apache Cassandra umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu i pełnej kompromitacji instancji Cassandra.

Rekomendacja

Zainstaluj aktualizacje bezpieczeństwa od Microsoft i ogranicz dostęp sieciowy do instancji Cassandra.

Inne podatności w Azure Managed Instance for Apache Cassandra

CVE-2026-33109Krytyczne
Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of argument delimiters in a command ('argument injection') in Azure Managed Instance for Apache Cassandra allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS