🔍 CVE-2022-26907

5.3

CVSS Score

심각도 MEDIUM

발행일 2022-04-15

최종 수정 2026-06-17 04:36

AI 분석 ✅ 완료

Azure SDK for .NET에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.

프로그램이 중요한 정보를 실수로 외부에 보여줄 수 있는 보안 약점입니다. 이로 인해 개인정보나 시스템 설정값이 유출될 수 있습니다.

Azure SDK for .NET Information Disclosure Vulnerability

Azure SDK for .NET (패치 전 버전)

취약한 SDK를 사용하는 애플리케이션을 대상으로 한 정보 탈취 공격

Azure SDK for .NET을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

출력된 Azure SDK 패키지의 버전이 취약점이 해결된 최신 버전인지 확인하십시오.

Shell / Script

dotnet list package | grep Azure.Core

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Azure