CVE-2026-47299

highPriorität · verfolgen · 0EPSS 0.010 · 63. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.01% (63rd) EPSS

CVSS 7.2 · high

Is it mine?

35 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

enisa_euvd · cert_bund · msrc_csaf · ncsc_nl

EPSS · bewertet 2026-10-24

Improper neutralization of special elements used in a command ('command injection') in Azure Monitor Agent allows an authorized attacker to elevate privileges over a network.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenAzure Monitor Agent Linux Extensionmsrc_csaf
1.43:Security Update:https://learn.microsoft.com/en-us/azure/azure-monitor/agents/azure-monitor-agent-extension-versions
https://learn.microsoft.com/en-us/azure/azure-monitor/agents/azure-monitor-agent-extension-versions

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.2

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-77USCWE-77US

betroffene Produkte (35)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure Active Directoryalle Versionencert_bundDEcpe:/a:microsoft:azure:active_directory
Microsoft Azure Confidential Ledgeralle Versionencert_bundDEcpe:/a:microsoft:azure:confidential_ledger
Microsoft Azure CycleCloud 8.9.1alle Versionencert_bundDEcpe:/a:microsoft:azure:cyclecloud_8.9.1
Microsoft Azure CycleCloud 8.9.2alle Versionencert_bundDEcpe:/a:microsoft:azure:cyclecloud_8.9.2
Microsoft Azure Kubernetes Servicealle Versionencert_bundDEcpe:/a:microsoft:azure:kubernetes_service
Microsoft Azure Logic Appsalle Versionencert_bundDEcpe:/a:microsoft:azure:logic_apps
Microsoft Azure Monitor Agent Linux Extensionalle Versionencert_bundDEcpe:/a:microsoft:azure:monitor_agent_linux_extension
Microsoft Azure SQL Databasealle Versionencert_bundDEcpe:/a:microsoft:azure:sql_database
Microsoft Azure SRE Agentalle Versionencert_bundDEcpe:/a:microsoft:azure:sre_agent
Microsoft Entra Connectalle Versionencert_bundDEcpe:/a:microsoft:entra:connect
Microsoft Entra IDalle Versionencert_bundDEcpe:/a:microsoft:entra:id
Microsoft Entra Provisioning Servicealle Versionencert_bundDEcpe:/a:microsoft:entra:provisioning_service
Microsoft Azure Monitor Agent Linux Extension1.0.0 → 1.43enisa_euvdEU
Microsoft Azure Monitor Agent Linux Extensionalle Versionenfixedmsrc_csafUS
Microsoft Azure Monitor Agent Linux Extension< 1.43msrc_csafUS
Microsoft Application Insights Profiler≤ vers:unknown/*ncsc_nlNL
Microsoft Azure≤ vers:unknown/*ncsc_nlNL
Microsoft Azure Active Directory≤ vers:unknown/*ncsc_nlNL
Microsoft Azure Confidential Ledger≤ vers:unknown/*ncsc_nlNL
Microsoft Azure CycleCloud 8.9.1≤ vers:unknown/*ncsc_nlNL

20 von 35 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0287Kwetsbaarheden verholpen in Microsoft AzureNL2026-08-12csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.
WID-SEC-W-2026-2779Microsoft Azure und Entra ID: Mehrere SchwachstellenDeutsch2026-08-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um beliebigen Programmcode auszuführen.
msrc_CVE-2026-47299Azure Monitor Agent Elevation of Privilege Vulnerability2026-08-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd cert_bund msrc_csaf ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-08-11geändert 2026-10-23

Referenzen (2)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan