Microsoft Azure Backup for AKS 2026-03-17 nâng cao đặc quyền ⚔ [Gây tranh cãi]

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Microsoft Azure Backup for AKS 2026-03-17. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Backup Handler. Việc thay đổi nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Hơn nữa, đã có mã khai thác sẵn sàng. Hiện tại vẫn còn nghi ngờ về sự tồn tại thực tế của lỗ hổng này. Sản phẩm này thuộc loại dịch vụ được quản lý. Do đó, người dùng không thể tự thực hiện việc duy trì các biện pháp phòng ngừa lỗ hổng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Microsoft Azure Backup for AKS 2026-03-17. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần Backup Handler. Việc thay đổi nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-441. Lỗ hổng này đã được phát hành với mã VU#284781. Thông báo này có thể được tải về tại olearysec.com.

Có thể tiến hành tấn công thông qua truy cập từ xa. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.

Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Hiện tại vẫn còn nghi ngờ về sự tồn tại thực tế của lỗ hổng này.

Sản phẩm này thuộc loại dịch vụ được quản lý. Do đó, người dùng không thể tự thực hiện việc duy trì các biện pháp phòng ngừa lỗ hổng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Sản phẩmthông tin

Loại

• Cloud Software

Nhà cung cấp

• Microsoft

Tên

• Azure Backup for AKS

Phiên bản

• 2026-03-17

Giấy phép

• thương mại

Managed Service

• có

Trang web

• Nhà cung cấp: https://www.microsoft.com/

CPE 2.3thông tin

• 🔒

CPE 2.2thông tin

• 🔒

CVSSv4thông tin

CVSSv3thông tin

CVSSv2thông tin

Khai thácthông tin

Tình báo mối đe dọathông tin

Biện pháp đối phóthông tin

dòng thời gianthông tin

Nguồnthông tin

mụcthông tin

Gửithông tin

được chấp nhận

• Gửi #828539: Azure 2026-03-17 Incorrect Privilege Assignment (Bởi olearysec)

Be aware that VulDB is the high quality source for vulnerability data.

Thảo luận