Azure Connected Machine Agent
Уязвимости
18
Эксплуатируемые
0
Макс. CVSS
7.8
Макс. EPSS
0.01088
Распределение по критичности
Критический
0
Высокий
18
Средний
0
Низкий
0
Затронутые диапазоны версий
< 1.37< 1.38< 1.44< 1.49< 1.56< 1.57< 1.60< 1.63
Также сопоставлено как (исходные строки): azure connected machine agent,azure_connected_machine_agent
Топ уязвимостей
CVE-2026-40381Повышение привилегий в Azure Connected Machine Agent
CVE-2026-21224Превышение буфера на основе Stack в Azure Connected Machine Agent позволяет авторизованному злоумышленнику повысить привилегии на местном уровне.
CVE-2025-58724Неправильное управление доступом в Azure Connected Machine Agent позволяет авторизованному злоумышленнику повысить привилегии на местном уровне.
CVE-2025-55316Внешний контроль имени файла или пути в Azure Arc позволяет авторизованному злоумышленнику повысить привилегии локально. Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55316
Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55316
CVE-2025-49692Неправильный контроль доступа в Azure Windows Virtual Machine Agent позволяет авторизованному злоумышленнику повысить привилегии локально. Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49692
CVE-2024-38162Уязвимость повышения привилегий в агенте подключенных машин Azure.
CVE-2024-38098Уязвимость повышения привилегий в агенте Azure Connected Machine.
BDU:2026-06857Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2026-03048Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с обходом аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2026-00412Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2025-13209Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2025-11094Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2025-11091Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2024-21329Уязвимость повышения привилегий в агенте Azure Connected Machine.
CVE-2023-35624Уязвимость повышения привилегий агента Azure Connected Machine.
BDU:2024-01567Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с отслеживанием символьных ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2024-00004Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-47989Неправильный контроль доступа в Azure Connected Machine Agent позволяет авторизованному злоумышленнику повысить привилегии на местном уровне.