CVE-2026-58275: Brak autoryzacji w Azure DNS umożliwia eskalację uprawnień

Co wiadomo

W usłudze Azure DNS wykryto krytyczną lukę polegającą na braku odpowiedniej autoryzacji, co pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka ta ma najwyższy poziom zagrożenia CVSS 10.0.

Wpływ biznesowy

Brak autoryzacji w Azure DNS może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad zasobami sieciowymi. Operatorzy IT i właściciele infrastruktury powinni traktować tę lukę jako krytyczną, ponieważ może ona skutkować utratą danych, zakłóceniem usług oraz dalszym rozprzestrzenianiem się ataków w środowisku.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępnych aktualizacji i łatek od Microsoft dotyczących Azure DNS. W międzyczasie ogranicz dostęp do usług DNS, monitoruj logi pod kątem podejrzanych działań oraz weryfikuj konfiguracje uprawnień. Priorytetyzuj działania naprawcze w oparciu o ryzyko i potencjalny wpływ na infrastrukturę.

Źródła

• NVD
• Reference