CVE-2026-69555
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może podnieść uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów i kompromitacji systemu.
Rekomendacja
Zastosuj poprawki od Microsoft dla Azure Arc i przejrzyj konfigurację uprawnień.
Inne podatności w Azure Arc
Zobacz wszystkie- CVE-2026-70009Krytyczne
Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w Azure Arc pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69399Krytyczne
Podatność typu Elevation of Privilege (podniesienie uprawnień) w usłudze Azure Arc. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-65816Krytyczne
Użycie nieprawidłowo rozwiązanego identyfikatora lub odwołania w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62895Wysokie
Permisywna polityka cross-domain z niezaufanymi domenami w Azure Arc pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Azure Arc allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS