🔍 CVE-2026-24306

9.8

CVSS Score

심각도 CRITICAL

발행일 2026-01-22

최종 수정 2026-06-17 10:22

AI 분석 ✅ 완료

Azure Front Door(AFD)에서 발생하는 부적절한 접근 제어 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

인터넷 관문 역할을 하는 Azure 서비스의 보안 설정 오류로 인해 발생합니다. 해커가 허가되지 않은 높은 권한을 획득하여 네트워크를 장악할 수 있는 위험한 상태입니다.

Improper access control in Azure Front Door (AFD) allows an unauthorized attacker to elevate privileges over a network.

Azure Front Door (AFD) 서비스 이용 고객

네트워크를 통한 권한 상승 공격 (Privilege Escalation)

Azure 보안 업데이트 적용 및 접근 제어 정책(RBAC) 재검토

명령어 결과에서 현재 사용 중인 Front Door의 설정 상태와 권한 구성을 확인합니다.

Shell / Script

az network front-door list --query '[].{name:name, provisioningState:provisioningState}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Azure