CVE-2026-21532 - sosig.site

8.2

CVSS Score

심각도 HIGH

발행일 2026-02-05

최종 수정 2026-06-17 10:18

AI 분석 ✅ 완료

Azure Function에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.

클라우드 서비스인 Azure Function의 설정 오류로 인해 중요한 정보가 외부로 새어 나갈 수 있는 문제입니다. 해커가 이 정보를 이용해 시스템에 침입할 수 있습니다.

Azure Function Information Disclosure Vulnerability

Microsoft Azure Function 서비스

취약한 Azure Function 엔드포인트를 통한 정보 요청

Azure Function의 권한 설정 및 액세스 제어 정책(IAM) 업데이트

명령어 결과에서 identity 설정 및 권한 범위가 최소 권한 원칙을 준수하는지 확인합니다.

Shell / Script

az functionapp show --name <app-name> --resource-group <rg-name> --query identity 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Azure