NCSC-2026-0347 [1.01] [M/H] Schwachstellen behoben in Microsoft Azure
Teaser aus der Quelle
Microsoft hat vier Schwachstellen in verschiedenen Azure-Komponenten behoben, darunter CVE-2026-69854 mit einer CVSS-Bewertung von 9,0 und CVE-2026-62895 mit einer Bewertung von 8,8. Diese Schwachstellen ermöglichten es Angreifern, Rechte zu erhöhen oder SYSTEM-Rechte zu erlangen, wobei keine Authentifizierung erforderlich war, aber Benutzerinteraktion notwendig war. CVE-2026-77909 betrifft unzureichend gesicherte Anmeldeinformationen in Azure CycleCloud und ermöglichte das Abfangen von Informationen über das Netzwerk. Es wird empfohlen, die betroffenen Systeme zu aktualisieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenVerknüpfte Advisories
- CVE-2026-77909Azure CycleCloud Information Disclosure Vulnerability
- CVE-2026-62895Azure Arc SQL Server Extension Elevation of Privilege Vulnerability
- CVE-2026-62895Microsoft Azure, Entra und Azure CLI : Mehrere Schwachstellen
- CVE-2026-77909Microsoft Azure CycleCloud 8.9.2: unzureichend geschützte Zugangsdaten
- CVE-2026-77909Microsoft Azure CycleCloud 8.9.2: unzureichend geschützte Zugangsdaten
- CVE-2026-62895Microsoft Azure: SQL-Injection
- CVE-2026-69854Spring Cloud Azure Elevation of Privilege Vulnerability
- CVE-2026-69854Microsoft Azure: unzureichende Authentifizierung
- CVE-2026-69854Microsoft Azure: unzureichende Authentifizierung
- CVE-2026-62895Microsoft Azure: SQL-Injection
Betroffene Hersteller und Produkte
Mehr zu NCSC-2026-0347
Weitere News-Einträge
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0347