CVE-2026-45642: Zranitelnost v Azure Attestation a Device Health Attestation Service

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-45642

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

3.9 CVSS 3.1 microsoft

útok fyzický přístup bez přípravy nutná práva správce bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 6. 2026

Zranitelnost v Azure Attestation a Device Health Attestation Service

Zdroj uvádí, že nesprávné ověření vstupu v Microsoft Azure Attestation service a Device Health Attestation Service umožňuje autorizovanému útočníkovi provést útok prostřednictvím fyzického podvrhu.

EPSS < 0.01 CVE-2026-45642 Microsoft US

9. 6. 2026 · Microsoft Security · CVE-2026-45642 Microsoft Azure Attestation service and Device Health Attestation Service Spoofing Vulnerability

Shrnutí generováno strojově za 0,0020 USD