CVE-2026-69443

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.03%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w usłudze Microsoft Azure Attestation i Device Health Attestation Service pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych informacji przesyłanych przez usługi poświadczania, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla usług Azure Attestation i Device Health Attestation.

Inne podatności w Microsoft Azure Attestation

CVE-2026-45642Niskie
Nieprawidłowa walidacja danych wejściowych w usłudze Microsoft Azure Attestation i Device Health Attestation Service umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing z wykorzystaniem fizycznego dostępu.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Microsoft Azure Attestation service and Device Health Attestation Service allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS