🔍 CVE-2026-47280

10.0
CVSS Score
CRITICAL
2026-05-22
2026-07-23 11:10
✅ 완료

🇰🇷 한글 설명

Azure Resource Manager(ARM)의 부적절한 인증 메커니즘으로 인해 인가되지 않은 공격자가 네트워크를 통해 권한 상승이 가능한 취약점이다. 이는 ARM API 요청 검증 프로세스의 결함으로 인해 발생하며, Azure 전체 리소스에 영향을 미친다.

💡 쉬운 설명

Azure 클라우드 관리 시스템의 보안 검사가 제대로 작동하지 않아, 권한이 없는 사람이 다른 사람의 리소스에 접근할 수 있습니다. 네트워크 연결만 있으면 공격이 가능해서 매우 위험합니다.

🇺🇸 원문 (English)

Improper authentication in Azure Resource Manager (ARM) allows an unauthorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Azure Resource Manager (모든 API 버전, Windows Server with Azure Stack components)

⚔️ 공격 벡터

부실한 토큰이나 누락된 인증 헤더를 포함한 ARM 엔드포인트 요청으로 검증 우회

🛡️ 대응 방법

Azure SDK 즉시 업데이트, Azure AD 조건부 접근 정책 활성화, 구독 수준 IAM 감사, 네트워크 보안 그룹으로 ARM 엔드포인트 접근 제한

🔧 검증 코드

PATCHED 반환 시 안전함, VULNERABLE 반환 시 즉시 패치 필요

Shell / Script 
curl -s https://management.azure.com/subscriptions?api-version=2021-04-01 -H 'Authorization: Bearer invalid' | grep -iE '(Unauthorized|Forbidden|401|403)' && echo 'VULNERABLE' || echo 'PATCHED'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Azure