CVE-2026-85891 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-10-13

최종 수정 2026-10-13 21:19

AI 분석 ✅ 완료

Azure HDInsight에서 권한이 없는 공격자에게 민감한 정보가 노출될 수 있는 취약점입니다. 이를 통해 공격자는 네트워크를 통해 내부 정보를 탈취할 수 있습니다.

클라우드 서비스인 Azure HDInsight의 보안 구멍을 통해 허락되지 않은 사람이 중요한 정보를 훔쳐볼 수 있는 문제입니다. 네트워크를 통해 데이터가 유출될 위험이 있습니다.

Exposure of sensitive information to an unauthorized actor in Azure HDInsight allows an unauthorized attacker to disclose information over a network.

Azure HDInsight (상세 버전 미지정)

네트워크를 통한 권한 없는 접근 및 정보 노출

Azure HDInsight 서비스의 최신 보안 패치 적용 및 네트워크 접근 제어 강화

명령어 결과에서 사용 중인 HDInsight 클러스터의 상태와 구성을 확인하여 보안 설정 준수 여부를 점검합니다.

Shell / Script

az hdinsight cluster list --query '[].{name:name, provisioningState:provisioningState}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Azure