Katalog CVE
CVE-2026-62830
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Azure SRE Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów Azure i naruszenia bezpieczeństwa infrastruktury.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Azure SRE Agent oraz ogranicz uprawnienia użytkowników do minimum.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Azure SRE Agent allows an authorized attacker to elevate privileges over a network.