CVE-2026-77900

KrytyczneCVSS 9.8

Opublikowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Streszczenie

Brak uwierzytelniania dla krytycznej funkcji w Azure App Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może wykorzystać nieuwierzytelniony dostęp do krytycznej funkcji, aby zdalnie wykonać kod, co może skutkować przejęciem usługi i naruszeniem danych.

Rekomendacja

Należy natychmiast zastosować poprawki dla Azure App Service oraz wdrożyć dodatkowe mechanizmy uwierzytelniania i monitoringu.

Inne podatności w Azure App Service

CVE-2026-58630Krytyczne
Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS