SecBoard
Zurück zur CVE-Übersicht

CVE-2026-85922

HIGH(7.4)

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Risk Signal Score19/100 — NIEDRIG
  • CVSS 7.4 — Hoch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.4

Technische Schwere

Beschreibung

Weak authentication in Azure Key Vault allows an unauthorized attacker to bypass a security feature over a network.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Behobene Versionen

  • azure-keyvault-administration versions antérieures à 4.7.1
  • azure-keyvault-administration versions antérieures à 4.8.1
  • azure-keyvault-administration versions antérieures à 4.8.2
  • azure-keyvault-certificates versions antérieures à 4.11.2
  • azure-keyvault-certificates versions antérieures à 4.9.1
  • azure-keyvault-certificates versions antérieures à 4.9.2
  • azure-keyvault-keys versions antérieures à 4.10.1
  • azure-keyvault-keys versions antérieures à 4.10.2
  • azure-keyvault-keys versions antérieures à 4.11.2
  • azure-keyvault-secrets versions antérieures à 4.11.1
  • azure-keyvault-secrets versions antérieures à 4.11.2
  • azure-keyvault-securitydomain versions antérieures à 1.0.0b3
  • azure_security_keyvault_certificates (Rust) versions antérieures à 1.0.1
  • azure_security_keyvault_keys (Rust) versions antérieures à 1.0.1
  • azure_security_keyvault_secrets (Rust) versions antérieures à 1.0.1

Referenzen