PT-2026-24327 · Microsoft · Azure Arc On Windows+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Windows Virtual Machine Agent (الإصدارات المتأثرة غير محددة)
Azure Arc على Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في Azure Windows Virtual Machine Agent و Azure Arc على Windows تسمح للمهاجم بتجاوز المصادقة باستخدام مسار أو قناة بديلة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفع الامتيازات محليًا، مما يتيح لمستخدم ذي امتيازات منخفضة الحصول على وصول أعلى مستوى إلى النظام. قد تسمح الآلة المخترقة التي تعمل بنظام Azure Arc للمهاجم باستغلال تدفق الهوية في Arc، ومن المحتمل أن ينتقل إلى بيئة Azure.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
LPE
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Azure Arc On Windows
Azure Windows Virtual Machine Agent