CVE-2026-62830

KrytyczneCVSS 9.9

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Azure SRE Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów Azure i naruszenia bezpieczeństwa infrastruktury.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Azure SRE Agent oraz ogranicz uprawnienia użytkowników do minimum.

Inne podatności w Azure SRE Agent

Zobacz wszystkie

CVE-2026-69435Krytyczne
Brak autoryzacji w Azure SRE Agent umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-32173Wysokie
Nieprawidłowe uwierzytelnienie w Azure SRE Agent pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS