Vulnerabilità risolte nei componenti di Microsoft Azure (NCSC-2026-0233) (advisories.ncsc.nl)

· 13 giorni fa · Rapporto · Metti in luce questo ·

0xBASE INTEL BRIEF

Microsoft ha patchato più componenti Azure.
CVE critici: CVE-2026-57100 e CVE-2026-45499 con CVSS 9.9.
Interessati: OpenAI, Entra, Monitor Agent, CycleCloud, Spring Apps, AAD, Synapse.
Nessuna azione utente richiesta.
Livello di minaccia NCSC: medio-alto.

"Il NCSC olandese segnala che Microsoft ha risolto vulnerabilità in diversi componenti di Azure, tra cui l'agente OpenAI e il provisioning Entra. Un utente malintenzionato potrebbe sfruttarle per denial-of-service, bypass della sicurezza o escalation di privilegi. I CVE più critici sono CVE-2026-57100 (CVSS 9.9) e CVE-2026-45499 (CVSS 9.9). Nessuna azione richiesta all'utente."

#sicurezza Azure #vulnerabilità #escalation privilegi

Leggi l'articolo su advisories.ncsc.nl → | Altro da %{dominio} advisories.ncsc.nl

Vulnerabilità risolte nei componenti di Microsoft Azure (NCSC-2026-0233) (advisories.ncsc.nl)

Matrice di discussione