PT-2026-46405 · Microsoft · Horizondb

Sharath Unni · Publicado 2026-06-04 · Atualizado 2026-06-16 · CVE-2026-48567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure HorizonDB (versões afetadas não especificadas)

Descrição Uma falha de bypass de autenticação via spoofing permite que um invasor não autorizado eleve privilégios através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

BDU:2026-08349

CVE-2026-48567

Produtos afetados

Horizondb

Referências · 10

• https://twitter.com/ThreatAft/status/2063178946276126757 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2062678300401569874 · Publicação no Twitter
• https://twitter.com/NetSecIO/status/2064014206450455032 · Publicação no Twitter
• https://twitter.com/wazuh/status/2066867876787638705 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2062809496162914620 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-48567 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-48567 · Nota de Segurança
• https://twitter.com/aviatrixtrc/status/2064731122177597855 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-08349 · Nota de Segurança
• https://twitter.com/forloopcodes/status/2062818285734048058 · Publicação no Twitter