Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Azure CLI ausnutzen, um sich als andere Benutzer auszugeben, unberechtigt auf geschützte Daten und Funktionen zuzugreifen und diese zu verändern, erhöhte Berechtigungen bis hin zu SYSTEM-Rechten zu erlangen, beliebige Systembefehle bzw. Code mit den Rechten privilegierter Benutzer auszuführen sowie vertrauliche Informationen offenzulegen.
Product
Azure ist eine Cloud Computing-Plattform von Microsoft.
Microsoft Entra ID (früher Azure Active Directory) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst von Microsoft.
Die Azure-Befehlszeilenschnittstelle (Command-Line Interface, CLI) setzt sich aus Befehlen zum Erstellen und Verwalten von Azure-Ressourcen zusammen. Die Azure CLI ist in allen Azure-Diensten verfügbar.
Vulnerabilities 6
-
Critical 9.0
Spring Cloud Azure Elevation of Privilege Vulnerability
Improper authentication in Spring Cloud Azure allows an unauthorized attacker to elevate privileges over a network.
-
High 8.8
Azure Arc SQL Server Extension Elevation of Privilege Vulnerability
Permissive cross-domain policy with untrusted domains in Azure Arc allows an unauthorized attacker to elevate privileges over a network.
-
High 8.0
Microsoft Azure CLI Remote Code Execution Vulnerability
Improper neutralization of special elements used in a command ('command injection') in Microsoft Azure CLI allows an authorized attacker to execute code over a network.
-
High 7.7
Azure CycleCloud Information Disclosure Vulnerability
Insufficiently protected credentials in Azure CycleCloud allows an authorized attacker to disclose information over a network.
-
High 7.4
Microsoft Authentication Library (MSAL) for Node.js Spoofing Vulnerability
Authentication bypass by capture-replay in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to perform spoofing over a network.
-
High 7.2
Azure HDInsight Ambari Elevation of Privilege Vulnerability
Improper neutralization of special elements used in an os command ('os command injection') in Azure HDInsights allows an authorized attacker to elevate privileges over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
Microsoft Security Advisory CVE-2026-69857
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69857
-
Microsoft Security Advisory CVE-2026-81349
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81349
-
Microsoft Security Advisory CVE-2026-83711
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83711
-
Microsoft Security Advisory CVE-2026-84003
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-84003
-
Microsoft Security Advisory CVE-2026-83941
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83941
-
Microsoft Security Advisory CVE-2026-62916
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62916
-
Microsoft Security Advisory CVE-2026-83948
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83948
-
Microsoft Security Advisory CVE-2026-70352
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70352
-
Microsoft Security Advisory CVE-2026-77909
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-77909
-
Microsoft Security Advisory CVE-2026-69854
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69854
-
Microsoft Security Advisory CVE-2026-62895
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62895
-
Microsoft Security Advisory CVE-2026-62906
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62906