🔍 CVE-2026-23660

7.8
CVSS Score
HIGH
2026-03-10
2026-06-17 10:21
✅ 완료

🇰🇷 한글 설명

Azure Portal Windows Admin Center에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

로그인 권한이 있는 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있는 보안 결함입니다. 일반 사용자 권한을 가진 사람이 컴퓨터의 모든 제어권을 가질 위험이 있습니다.

🇺🇸 원문 (English)

Improper access control in Azure Portal Windows Admin Center allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

Azure Portal Windows Admin Center (특정 버전 미표기)

⚔️ 공격 벡터

권한이 있는 로컬 사용자에 의한 권한 상승 공격

🛡️ 대응 방법

Azure Portal 및 Windows Admin Center를 최신 보안 패치 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 결과에 해당 구성 요소가 나타나면 현재 설치 여부를 확인하고 최신 버전인지 체크하십시오.

Shell / Script
az extension list --output table | grep 'windows-admin-center'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Admin Center