Azure Synapse: Rechteausweitung durch Ausführung mit unnötigen Privilegien

Beschreibung

In Azure Synapse führt laut NVD die Ausführung mit unnötig hohen Privilegien dazu, dass ein autorisierter Angreifer seine Rechte über das Netzwerk ausweiten kann. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – ein Konto mit geringen Rechten genügt, die Auswirkung reicht über die Systemgrenze hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Weitere technische Details liegen in den Quelldaten nicht vor.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage