CVE-2026-66309
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.1 — Kritisch
EPSS-Score
0.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-66309 betrifft Microsoft Azure SQL Database und ist eine Schwachstelle aufgrund unzureichender Zugriffskontrolle. Ein autorisierter Angreifer kann diese Schwachstelle über das Netzwerk ausnutzen, um seine Privilegien zu erweitern. Die primäre Auswirkung ist eine Erhöhung der Berechtigungen innerhalb der Datenbankumgebung. Diese Schwachstelle wird mit einem CVSS-Score von 9.1 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei niedrigen 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Trotz der niedrigen EPSS-Rate sollte die Kritikalität des CVSS-Scores beachtet werden. Security-Teams sollten umgehend prüfen, ob ihre Azure SQL Database-Instanzen betroffen sind und verfügbare Patches oder Konfigurationsänderungen anwenden. Eine Priorisierung der Behebung ist aufgrund des hohen CVSS-Scores ratsam, um potenzielle Privilegienerhöhungen zu verhindern.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Improper access control in Azure SQL Database allows an authorized attacker to elevate privileges over a network.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt
Betroffene Produkte
- cpe:2.3:a:microsoft:azure_sql_database:-:*:*:*:*:*:*:*