Microsoft Azure: Mehrere Schwachstellen
WID-SEC-2026-3921 · primera publicación 14.10.2026 · actualizado 14.10.2026 · CVSS 10,0
De qué se trata
Azure ist eine Cloud Computing-Plattform von Microsoft. Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
- beliebigen Code auszuführen
- vertrauliche Informationen offenzulegen
¿Me afecta?
Afectados según el BSI:
- Microsoft Azure HDInsight
- Microsoft Azure Storage Blobs client library for Java
- Microsoft Azure Key Vault Client SDK
- Microsoft Azure Arc Enabled Servers-Connected Machine Agent
- Microsoft Azure CycleCloud 8.9.1
- Microsoft Azure CycleCloud 8.9.2
- Microsoft Azure Devops
- Microsoft Azure Partner Center
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Microsoft Leitfaden für Sicherheitsupdates msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-92707 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-77900 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-85891 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-88094 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-88132 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69877 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-96207 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83947 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-96204 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-69435 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-100207 msrc.microsoft.com
- Microsoft Security Advisory CVE-2026-83943 msrc.microsoft.com
CVE: CVE-2026-100207, CVE-2026-69877, CVE-2026-85891, CVE-2026-88094, CVE-2026-88132, CVE-2026-96204, CVE-2026-96207
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.