msrc_CVE-2026-21529

Azure HDInsight Spoofing Vulnerability

Advisory ansehen veröffentlicht 2026-02-10

To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-21529US	medium5.4	0.66% (52nd)	—	2026-02-10
Improper neutralization of input during web page generation ('cross-site scripting') in Azure HDInsights allows an authorized attacker to perform spoofing over a network.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

CVE-2026-21529 Azure HDInsight Spoofing Vulnerability - CSAFself
CVE-2026-21529 Azure HDInsight Spoofing Vulnerability - HTMLself
Microsoft Support Lifecycleexternal
Common Vulnerability Scoring Systemexternal
Microsoft Exploitability Indexexternal

Behebungen (1)

BehobenAzure HDInsight
5.1:Security Update:https://docs.azure.cn/en-us/hdinsight/hdinsight-release-notes
https://docs.azure.cn/en-us/hdinsight/hdinsight-release-notes

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan