CVE-2026-85925
Yüksək
Təsvir
Azure Key Vault-da rabitə kanalının nəzərdə tutulmuş son nöqtələrlə məhdudiyyətinin düzgün tənzimlənməməsi, səlahiyyətli hücumçunun şəbəkə üzərindən imtiyazlarını yüksəltməsinə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı45. faiz dərəcəsi0,5%
Məhsul
Microsoft Azure-keyvault-administration
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-923CWE-923
Necə düzəltmək olar
Yeniləyin
- microsoft azure-keyvault-administration4.8.1 və ya daha yeni versiya
- microsoft azure-keyvault-certificates4.9.1 və ya daha yeni versiya
- microsoft azure-keyvault-keys4.10.1 və ya daha yeni versiya
- microsoft azure-keyvault-secrets4.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azure-keyvault-administration | v < 4.8.1 | 4.8.1 |
| microsoft azure-keyvault-certificates | v < 4.9.1 | 4.9.1 |
| microsoft azure-keyvault-keys | v < 4.10.1 | 4.10.1 |
| microsoft azure-keyvault-secrets | v < 4.11.1 | 4.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.