Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Windows Admin Center ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen.
Product
Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Windows Admin Center ist ein webbasiertes Tool zur Verwaltung von Windows Servern, Clustern und PCs.
Vulnerabilities 3
-
High 7.8
Azure Connected Machine Agent Elevation of Privilege Vulnerability
Stack-based buffer overflow in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.
-
High 7.5
Windows Admin Center Elevation of Privilege Vulnerability
Improper verification of cryptographic signature in Windows Admin Center allows an authorized attacker to elevate privileges locally.
-
High 7.5
Azure Core shared client library for Python Remote Code Execution Vulnerability
Deserialization of untrusted data in Azure Core shared client library for Python allows an authorized attacker to execute code over a network.
Revision history
-
#5
Neue Updates von Splunk-SVD aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-2110
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
SUSE Security Update SUSE-SU-2026:0476-1 vom 2026-02-12
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024138.html
-
openSUSE Security Update OPENSUSE-SU-2026:20292-1 vom 2026-03-02
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NLMU6DQOGM65BMMOPQJEJCKPRPE3WZZ6/
-
Splunk Security Advisory SVD-2026-0405 vom 2026-04-15
https://advisory.splunk.com//advisories/SVD-2026-0405