PT-2026-40255 · Microsoft · Azure Monitor Agent

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-42830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Azure Monitor Agent (versões afetadas não especificadas)

Descrição Um caminho de pesquisa não confiável no Azure Monitor Agent permite que um invasor autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2026-06867

CVE-2026-42830

Produtos afetados

Azure Monitor Agent

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-42830 · Nota de Segurança
• https://t.me/CVEtracker/53521 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42830 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2054325880223125994 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06867 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054341006892441608 · Publicação no Twitter