Improper access control in Azure Resource Manager allows an authorized attacker to elevate privileges over a network.
A critical privilege escalation vulnerability in Azure Resource Manager allows authenticated attackers to elevate their privileges through improper access control mechanisms. This network-exploitable flaw affects organizations using Azure services without proper permission boundaries.
تمثل هذه الثغرة الأمنية خطراً حرجاً على البنية التحتية السحابية حيث تسمح لمهاجم مصادق عليه بتجاوز آليات التحكم في الوصول المعمول بها في مدير موارد أزور. يمكن للمهاجم استغلال الثغرة عن بعد عبر الشبكة دون الحاجة لتفاعل المستخدم، مما يمكنه من الحصول على صلاحيات إدارية كاملة على الموارد السحابية. تؤثر الثغرة على جميع إصدارات مدير موارد أزور وتشكل تهديداً مباشراً للمؤسسات التي تعتمد على الخدمات السحابية لمايكروسوفت. نظراً لعدم توفر تحديث أمني حالياً، يجب على المؤسسات تطبيق إجراءات تخفيف المخاطر الفورية. تصنف الثغرة ضمن CWE-284 المتعلق بالتحكم غير الصحيح في الوصول، وتحمل درجة خطورة 9.9 مما يستدعي استجابة عاجلة من فرق الأمن السيبراني.
تم اكتشاف ثغرة أمنية حرجة لتصعيد الصلاحيات (درجة خطورة 9.9) في مدير موارد مايكروسوفت أزور بسبب ضعف في التحكم بالوصول. يمكن لمهاجم مصادق عليه استغلال هذه الثغرة عبر الشبكة لتصعيد صلاحياته والحصول على وصول إداري غير مصرح به لموارد أزور. لا يوجد تحديث أمني متاح حالياً ولم يتم رصد استغلال نشط للثغرة.
Immediately audit and enforce Azure RBAC policies, implement least privilege access controls, and apply all available security patches to Azure Resource Manager instances.
قم بفحص سياسات التحكم في الوصول القائم على الأدوار (RBAC) في Azure فوراً وطبق أقل صلاحيات ممكنة مع تثبيت جميع التحديثات الأمنية المتاحة.