CVE-2026-47299
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko podniesienia uprawnień przez autoryzowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od producenta i monitoruj uprawnienia użytkowników.
Inne podatności w Azure Monitor Agent
Zobacz wszystkie- CVE-2026-42830Średnie
W Azure Monitor Agent występuje problem niezaufanej ścieżki wyszukiwania (untrusted search path). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-32204Wysokie
W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-32192Wysokie
Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-32168Wysokie
Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-62550Wysokie
W Azure Monitor Agent występuje podatność zapisu poza granicami bufora, która pozwala uwierzytelnionemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2025-59504Wysokie
W Azure Monitor Agent występuje przepełnienie bufora na stercie (heap-based buffer overflow). Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
- CVE-2025-59494Wysokie
Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-59285Wysokie
Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2024-35254Wysokie
Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Azure Monitor Agent allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS