FICHE CVE

CVE-2026-65816

Publiée le 2026-08-20 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Azure Arc est affecté par une faille dans sa manière de résoudre certains noms ou références. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet du système sans aucune interaction de l'utilisateur. Comme elle ne nécessite aucun identifiant et est facile à exécuter à distance, elle présente un risque élevé pour les environnements concernés.

Type de faiblesse
Publiée2026-08-20
Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use of incorrectly-resolved name or reference in Azure Arc allows an unauthorized attacker to elevate privileges over a network.