CVE-2026-40411 - sosig.site

9.9

CVSS Score

심각도 CRITICAL

발행일 2026-05-22

최종 수정 2026-07-23 11:10

AI 분석 ✅ 완료

Azure Virtual Network Gateway의 부적절한 입력 검증 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행할 수 있습니다. 게이트웨이 설정 API가 사용자 입력을 충분히 검증하지 않아 명령 주입 공격이 가능합니다.

Azure 네트워크 관리 도구가 관리자의 명령을 제대로 검증하지 않아서, 공격자가 다른 명령을 몰래 실행시킬 수 있습니다. 이를 통해 시스템 전체를 제어당할 수 있습니다.

Improper input validation in Azure Virtual Network Gateway allows an authorized attacker to execute code over a network.

Azure Virtual Network Gateway (모든 버전, 공식 보안 공지 확인 필요)

인증된 사용자가 API 요청에 조작된 입력값(명령 주입 페이로드)을 전송하여 임의 코드 실행 유발

Azure 보안 업데이트 적용, 입력 값 검증 및 필터링 강화, 최소 권한 원칙 적용

명령 실행 후 'Succeeded' 상태가 나타나면 정상 게이트웨이이며, 보안 업데이트 여부는 Azure Portal의 게이트웨이 속성 또는 az network vnet-gateway show에서 버전 확인

Shell / Script

az network vnet-gateway list --query '[].provisioningState' 2>/dev/null | head -5

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Azure