CVE-2026-42830

ŚrednieCVSS 6.5

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W Azure Monitor Agent występuje problem niezaufanej ścieżki wyszukiwania (untrusted search path). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Ocena ryzyka

Lokalny atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do dalszego naruszenia hosta i środowiska chmurowego.

Rekomendacja

Zaktualizuj Azure Monitor Agent do wersji z poprawką i ogranicz lokalny dostęp do hostów z zainstalowanym agentem.

Inne podatności w Azure Monitor Agent

Zobacz wszystkie

CVE-2026-47299Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
CVE-2026-32204Wysokie
W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-32192Wysokie
Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-32168Wysokie
Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2025-62550Wysokie
W Azure Monitor Agent występuje podatność zapisu poza granicami bufora, która pozwala uwierzytelnionemu atakującemu na wykonanie kodu za pośrednictwem sieci.
CVE-2025-59504Wysokie
W Azure Monitor Agent występuje przepełnienie bufora na stercie (heap-based buffer overflow). Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
CVE-2025-59494Wysokie
Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2025-59285Wysokie
Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2024-35254Wysokie
Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS