🔍 CVE-2026-58630

10.0

CVSS Score

심각도 CRITICAL

발행일 2026-07-24

최종 수정 2026-08-06 00:44

AI 분석 ✅ 완료

Azure App Service에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

Azure 서비스를 사용하는 과정에서 보안 설정이 잘못되어, 허가받지 않은 사람이 관리자 권한을 뺏을 수 있는 위험한 문제입니다. 이를 통해 공격자가 시스템의 중요한 제어권을 가질 수 있습니다.

Improper access control in Azure App Service allows an unauthorized attacker to elevate privileges over a network.

Azure App Service (모든 버전)

네트워크를 통한 권한 상승 공격

Azure 보안 패치 적용 및 접근 제어 정책(RBAC) 재검토

명령어 결과에 나타나는 App Service 리스트와 현재 적용된 권한 설정이 보안 정책을 준수하는지 확인하십시오.

Shell / Script

az appservice list --query '[].{name:name, plan:appServicePlan.id}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Azure