PT-2026-64201 · Microsoft · Azure Api Management

CVE-2026-35425

·

Publicado

2026-07-24

·

Atualizado

2026-08-17

CVSS v3.1

8.0

Alta

VetorAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Azure API Management (versões afetadas não especificadas)
Descrição O controle de acesso inadequado no Azure API Management (APIM) permite que um invasor autorizado execute código através de uma rede.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-35425

Produtos afetados

Azure Api Management