CVE-2026-83947

WysokieCVSS 7.7

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Brak autoryzacji w Azure Event Grid pozwala uprawnionemu atakującemu na przeprowadzenie spoofingu w sieci.

Atakujący może podszywać się pod inne podmioty, co może prowadzić do nieautoryzowanych działań i naruszenia zaufania w komunikacji.

Zaleca się wdrożenie odpowiednich mechanizmów autoryzacji i uwierzytelniania w Azure Event Grid.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Azure Event Grid allows an authorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS