PT-2026-4319 · Microsoft · Azure Resource Manager

Matthew Jensen · Publicado 2026-01-22 · Atualizado 2026-05-21 · CVE-2026-24304

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure Resource Manager (versões afetadas não especificadas)

Descrição Existe uma falha de controle de acesso inadequado no Azure Resource Manager. Isso permite que um atacante autorizado eleve privilégios pela rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-00848

CVE-2026-24304

Produtos afetados

Azure Resource Manager

Referências · 12

• https://bdu.fstec.ru/vul/2026-00848 · Nota de Segurança
• https://twitter.com/cracbot/status/2016466356598927731 · Publicação no Twitter
• https://twitter.com/vuldb/status/2014700921142558992 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24304 · Aviso do Fabricante
• https://t.me/cveNotify/151848 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2014523885610577945 · Publicação no Twitter
• https://twitter.com/HugoValters/status/2057405826453631011 · Publicação no Twitter
• https://twitter.com/NCIIPC/status/2014666165004730756 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2014528308923224442 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24304 · Nota de Segurança
• https://t.me/msrcreports/3008 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2014576987529216403 · Publicação no Twitter