DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Azure (AI Bot Service, Active Directory und Synapse): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-21
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure AI Bot Service, Azure Active Directory und Azure Synapse ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-48584US | high8.8 | — | ||
Execution with unnecessary privileges in Azure Synapse allows an authorized attacker to elevate privileges over a network. | ||||
| CVE-2026-45480US | — | — | ||
Improper authentication in Azure Active Directory allows an unauthorized attacker to elevate privileges over a network. | ||||
| CVE-2026-47633US | — | — | ||
Exposure of sensitive information to an unauthorized actor in Cost Management Interactive Experiences allows an unauthorized attacker to disclose information over a network. | ||||
| CVE-2026-32174US | high8.8 | — | ||
Improper authentication in Azure Bot Service allows an authorized attacker to elevate privileges over a network. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan