CVE-2026-32169 - sosig.site

10.0

CVSS Score

심각도 CRITICAL

발행일 2026-03-19

최종 수정 2026-06-17 10:35

AI 분석 ✅ 완료

Azure Cloud Shell에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.

해커가 클라우드 서비스의 명령을 가로채서 내부 네트워크에 몰래 접근할 수 있는 문제입니다. 이를 통해 원래는 접근할 수 없는 중요한 정보나 권한을 탈취할 수 있습니다.

Server-side request forgery (ssrf) in Azure Cloud Shell allows an unauthorized attacker to elevate privileges over a network.

Azure Cloud Shell (모든 버전)

조작된 요청을 통해 서버가 내부 네트워크로 직접 요청을 보내도록 유도하는 SSRF 공격

Microsoft의 보안 패치 적용 및 Azure Cloud Shell 관련 보안 설정 업데이트

명령어 결과에서 현재 사용 중인 Cloud Shell의 상태를 확인하고 Microsoft의 최신 보안 권고 사항과 대조하십시오.

Shell / Script

az cloud-shell list --query '[].{name:name, provisioningState:provisioningState}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Azure