CVE-2026-48584 - sosig.site

9.9

CVSS Score

심각도 CRITICAL

발행일 2026-06-19

최종 수정 2026-06-29 15:13

AI 분석 ✅ 완료

Azure Synapse에서 불필요한 권한으로 실행되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

Azure Synapse를 사용하는 사람이 원래 가진 권한보다 더 높은 관리자 권한을 몰래 얻어낼 수 있는 문제입니다. 이를 통해 시스템의 중요한 데이터나 설정에 접근할 위험이 있습니다.

Execution with unnecessary privileges in Azure Synapse allows an authorized attacker to elevate privileges over a network.

Azure Synapse Analytics (특정 버전 미표기, 권한 상승 취약점 존재 환경)

네트워크를 통한 권한 상승 공격 (Network-based Privilege Escalation)

Azure Synapse의 최신 보안 패치를 적용하고 최소 권한 원칙(PoLP)에 따라 사용자 권한을 재검토하십시오.

명령어 결과로 출력되는 Identity 설정 및 권한 할당 상태를 확인하여 과도한 권한이 부여되었는지 점검하십시오.

Shell / Script

az synapse workspace show --name <workspace_name> --resource-group <resource_group> --query identity --output tsv

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Azure