CVE-2026-83944 - sosig.site

10.0

CVSS Score

심각도 CRITICAL

발행일 2026-09-17

최종 수정 2026-09-25 20:02

AI 분석 ✅ 완료

Azure Logic Apps에서 부적절한 접근 제어로 인해 권한 상승 취약점이 발생합니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.

Azure의 자동화 서비스인 Logic Apps의 보안 설정 오류로 인해, 허가받지 않은 사람이 관리자 권한을 뺏을 수 있는 위험한 상태입니다. 이를 통해 공격자가 시스템 전체를 제어할 수도 있습니다.

Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network.

Azure Logic Apps (특정 버전 미표기, 보안 패치 적용 전 버전)

네트워크를 통한 인증되지 않은 접근 및 권한 상승 공격

Azure 보안 업데이트 적용 및 Logic Apps 접근 제어 정책(RBAC) 재검토

명령어 결과로 출력된 Logic App 리스트를 확인하고 Azure 보안 센터의 권한 설정 권고 사항을 점검하십시오.

Shell / Script

az logic app list --query '[].{name:name, location:location}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Azure