CVE-2026-69555
Autorizzazione non corretta in Azure Arc consente a un utente malintenzionato non autorizzato di elevare i privilegi in rete.
Punteggio CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NTipo di debolezza (CWE)CWE-863
Vendormicrosoft
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| microsoft | azure arc | - |
Articoli correlati
Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch
Microsoft lancia 22 aggiornamenti di sicurezza: falla in Entra ID mitigata, zero-day ShieldBreak in Defender ancora non patchato.
CVE-2026-69836: falla critica sfruttata in Microsoft Entra ID, ma non serve alcuna azione ai clienti
Microsoft ha corretto CVE-2026-69836, una vulnerabilità critica in Entra ID sfruttata in attacchi. Nessuna azione richiesta ai clienti poiché mitigata lato servizio.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.