PT-2026-41709 · Microsoft · Azure Local Disconnected Operations

Sridhar Periyasamy · Publicado 2026-05-18 · Atualizado 2026-05-22 · CVE-2026-42822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure Local Disconnected Operations (versões afetadas não especificadas)

Descrição A autenticação inadequada no Azure Local Disconnected Operations permite que um invasor não autorizado eleve privilégios através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2026-07349

CVE-2026-42822

Produtos afetados

Azure Local Disconnected Operations

Referências · 10

• https://twitter.com/vuldb/status/2056615995800994012 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2056638432856723727 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42822 · Aviso do Fabricante
• https://twitter.com/ADKCyber/status/2056776347754598724 · Publicação no Twitter
• https://t.me/cveNotify/164479 · Publicação no Telegram
• https://twitter.com/RedLegg/status/2056794910024400982 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42822 · Nota de Segurança
• https://twitter.com/windowsforum/status/2056428082987192478 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07349 · Nota de Segurança
• https://t.me/CVEtracker/54151 · Publicação no Telegram