Katalog CVE
CVE-2026-65806
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do danych, do których nie powinien mieć uprawnień, co może prowadzić do wycieku informacji.
Rekomendacja
Wdróż odpowiednie mechanizmy autoryzacji i kontroli dostępu w Azure CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network.