Microsoft Azure Managed Instance for Apache Cassandra Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.7 | $5k-$25k | 1.77+ |
Sumário
Uma vulnerabilidade foi encontrada em Microsoft Azure Managed Instance for Apache Cassandra e classificada como muito crítico. Afectado é uma função desconhecida. A utilização pode causar Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2026-65770. O ataque pode ser realizado remotamente. Não há nenhuma exploração disponível. Este produto opera como um serviço gerenciado, ou seja, os próprios usuários não podem gerenciar as contramedidas de vulnerabilidade.
Detalhes
Uma vulnerabilidade foi encontrada em Microsoft Azure Managed Instance for Apache Cassandra e classificada como muito crítico. Afectado é uma função desconhecida. A utilização pode causar Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-88. A falha foi publicada. O aconselhamento é partilhado para download em msrc.microsoft.com.
A vulnerabilidade é identificada como CVE-2026-65770. A atribuição do CVE aconteceu em 22/07/2026. O ataque pode ser realizado remotamente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $5k-$25k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059 para esta edição.
Foi declarado como não definido. .
Este produto opera como um serviço gerenciado, ou seja, os próprios usuários não podem gerenciar as contramedidas de vulnerabilidade.
Produto
Tipo
Fabricante
Nome
Licença
Managed Service
- sim
Site
- Fabricante: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 10.0VulDB Meta Pontuação Temporária: 9.7
VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.5
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 10.0
CNA Vetor (microsoft): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-88 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Estado: 🔍Tempo 0-dia: 🔒
Linha do tempo
22/07/2026 CVE atribuído20/08/2026 Entrada VulDB criada
21/08/2026 Aviso publicado
21/08/2026 Última atualização da VulDB
Fontes
Fabricante: microsoft.comAconselhamento: msrc.microsoft.com
Estado: Confirmado
CVE: CVE-2026-65770 (🔒)
GCVE (CVE): GCVE-0-2026-65770
GCVE (VulDB): GCVE-100-393994
Entrada
Criado: 21/08/2026 01h13Ajustamentos: 21/08/2026 01h13 (61)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.