CVE-2026-65770
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-65770 betrifft Azure Managed Instance for Apache Cassandra und ist eine Schwachstelle des Typs 'Improper neutralization of argument delimiters in a command' (Argument Injection). Ein nicht-autorisierter Angreifer kann über das Netzwerk Code ausführen. Dies kann zu einer vollständigen Kompromittierung des betroffenen Systems führen. Die Schwachstelle weist einen CVSS-Score von 10.0 auf, was die höchste Kritikalität darstellt. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht in der CISA KEV-Liste aufgeführt ist, ist das Potenzial für Remote Code Execution durch einen nicht-autorisierten Angreifer extrem hoch. Security-Teams sollten umgehend prüfen, ob sie Azure Managed Instance for Apache Cassandra einsetzen. Eine schnelle Implementierung verfügbarer Patches oder Workarounds ist dringend erforderlich, um das Risiko einer Codeausführung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Improper neutralization of argument delimiters in a command ('argument injection') in Azure Managed Instance for Apache Cassandra allows an unauthorized attacker to execute code over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
Betroffene Produkte
- cpe:2.3:a:microsoft:azure_managed_instance_for_apache_cassandra:-:*:*:*:*:*:*:*