SecBoard
Zurück zur CVE-Übersicht

CVE-2026-63508

CRITICAL(10.0)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Risk Signal Score25/100 — MITTEL
  • CVSS 10 — Kritisch

EPSS-Score

0.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

CVE-2026-63508 betrifft Microsoft Planetary Computer Pro und beschreibt eine fehlende Authentifizierung für eine kritische Funktion. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, seine Privilegien über das Netzwerk zu erweitern. Die Ausnutzung kann zu einem vollständigen Kontrollverlust über betroffene Systeme führen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Missing authentication for critical function in Microsoft Planetary Computer Pro allows an unauthorized attacker to elevate privileges over a network.

Betroffene Produkte

  • cpe:2.3:a:microsoft:planetary_computer:-:*:*:*:pro:*:*:*

Referenzen