🔍 CVE-2026-35430

8.8
CVSS Score
HIGH
2026-05-22
2026-07-23 11:10
✅ 완료

🇰🇷 한글 설명

Azure Privileged Identity Management (PIM)에서 사용자 제어 가능한 키를 통한 권한 부여 우회 취약점입니다. 인증된 공격자가 이를 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다. 높은 수준의 보안 위험을 초래합니다.

💡 쉬운 설명

Azure의 권한 관리 시스템에서 문제가 있어서 정상 사용자가 더 높은 권한을 몰래 얻을 수 있습니다. 회사의 관리자 권한이 필요한 중요한 시스템에 접근할 수 있게 됩니다.

🇺🇸 원문 (English)

Authorization bypass through user-controlled key in Azure Privileged Identity Management (PIM) allows an authorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Azure Privileged Identity Management (PIM) - 영향받는 버전 명시 필요 (패치 일자 기준)

⚔️ 공격 벡터

네트워크 기반 공격으로, 인증된 사용자가 조작된 키 파라미터를 통해 권한 검증 로직을 우회

🛡️ 대응 방법

Azure 보안 업데이트 패치를 긴급 적용하고, PIM 접근 로그를 감시하며, 불필요한 관리자 권한 할당 제거

🔧 검증 코드

Azure CLI로 현재 권한 상태와 PIM 할당 내역을 확인하여 비정상적인 권한 상승이 있는지 검증

Shell / Script 
az account get-access-token --query 'expiresOn' 2>/dev/null && az pim privileged-access-assignment eligibility-schedule list 2>/dev/null | grep -i 'pim'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure