CVE-2026-77909
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Niewystarczająca ochrona poświadczeń w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Autoryzowany atakujący może uzyskać dostęp do poufnych poświadczeń, co może prowadzić do naruszenia bezpieczeństwa środowiska chmurowego.
Rekomendacja
Zaktualizuj Azure CycleCloud do najnowszej wersji i zabezpiecz poświadczenia.
Inne podatności w Azure CycleCloud
Zobacz wszystkie- CVE-2026-100207Wysokie
Nieprawidłowa neutralizacja znaków specjalnych w poleceniach systemowych (wstrzyknięcie polecenia OS) w Azure CycleCloud umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70340Wysokie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-65806Średnie
Brak autoryzacji w Azure CycleCloud umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-58279Średnie
Azure CycleCloud ma brak autoryzacji, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-57969Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Azure CycleCloud umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2024-43469Wysokie
Podatność zdalnego wykonywania kodu w Azure CycleCloud. Umożliwia atakującemu wykonanie kodu w kontekście aplikacji.
- CVE-2022-41085Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania nieautoryzowanych uprawnień.
- CVE-2021-36943Średnie
Podatność w usłudze Azure CycleCloud umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2021-33762Wysokie
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Oryginalny opis (angielski, źródło NVD)
Insufficiently protected credentials in Azure CycleCloud allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS