CVE-2026-65770
Unsachgemäße Neutralisierung von Argumenttrennzeichen in einem Befehl ('argument injection') in Azure Managed Instance for Apache Cassandra ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
CVSS-Score10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-88
Herstellermicrosoft
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| microsoft | azure managed instance for apache cassandra | - |
Verwandte Artikel
Microsoft behebt 22 Schwachstellen: Entra ID bereits abgesichert, ShieldBreak bleibt ohne Patch
Microsoft behebt 22 Schwachstellen in Cloud-Diensten wie Entra ID. ShieldBreak in Defender bleibt ohne Patch.
CVE-2026-69836: Kritische Schwachstelle in Microsoft Entra ID ausgenutzt, für Kunden jedoch kein Handlungsbedarf
Microsoft hat die kritische Schwachstelle CVE-2026-69836 in Entra ID behoben. Kunden müssen keine Maßnahmen ergreifen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.