CVE-2026-40381: Azure Connected Machine Agent: güvenlik açığı

Açıklama (NVD)

Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally.

Özet bilgiler

Ürün

Microsoft Azure Connected Machine Agent

CVSS v3.1

7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,22 (yüzdelik 12)

CWE

CWE-284

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• msrc.microsoft.com
• CWE-284