CVE-2026-70340
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać brak autoryzacji do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego zarządzania klastrami.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure CycleCloud.
Inne podatności w Azure CycleCloud
Zobacz wszystkie- CVE-2026-100207Wysokie
Nieprawidłowa neutralizacja znaków specjalnych w poleceniach systemowych (wstrzyknięcie polecenia OS) w Azure CycleCloud umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-77909Wysokie
Niewystarczająca ochrona poświadczeń w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-65806Średnie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58279Średnie
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-57969Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2024-43469Wysokie
Podatność zdalnego wykonywania kodu w Azure CycleCloud. Umożliwia atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2022-41085Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
- CVE-2021-36943Średnie
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2021-33762Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS