CVE-2026-24300: Elevação de Privilégio no Microsoft Azure Front Door
A CVE-2026-24300 é uma vulnerabilidade crítica de elevação de privilégio no Microsoft Azure Front Door, classificada como controle de acesso inadequado (CWE-284), com pontuação base CVSS 3.1 de 9,8 informada pelo CNA. O registro disponível não especifica versões afetadas nem correções, por isso o Microsoft Security Update Guide é a fonte primária a consultar. Não há exploração confirmada nas fontes consultadas.
Visão geral
A Microsoft descreve a CVE-2026-24300 como uma vulnerabilidade de elevação de privilégio no Azure Front Door. O registro a associa a controle de acesso inadequado (CWE-284). O CNA, a Microsoft, publicou o registro em 5 de fevereiro de 2026 e atribuiu severidade crítica com pontuação base CVSS 3.1 de 9,8.
Impacto
- O vetor CVSS indica vetor de rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário.
- O vetor pontua impacto alto em confidencialidade, integridade e disponibilidade, com escopo inalterado.
- O impacto exato sobre os locatários do Azure Front Door não está detalhado no registro disponível.
Produtos e versões afetadas
- Produto informado: Microsoft Azure Front Door.
- A fonte não especifica versões afetadas. O Azure Front Door é um serviço gerenciado em nuvem, portanto clientes normalmente não instalam correção por conta própria; confirme o status do serviço nas orientações do fornecedor.
Status de exploração
O catálogo KEV da CISA não lista esta CVE nos dados disponíveis. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Consulte a entrada da CVE-2026-24300 no Microsoft Security Update Guide para ver a declaração do fornecedor sobre a correção do serviço e eventuais ações exigidas do cliente.
- Inventarie os perfis do Azure Front Door e as configurações de acesso relacionadas para que os administradores verifiquem rapidamente sua exposição.
- Aplique o princípio do menor privilégio aos papéis administrativos que gerenciam recursos do Front Door.
Orientações de detecção
- Revise os logs de atividade e de auditoria do Azure em busca de alterações inesperadas na configuração do Front Door, em regras de acesso ou em atribuições de papéis.
- Monitore operações administrativas incomuns ou padrões de acesso que afetem o roteamento de borda e os controles de acesso.
Limitações das informações disponíveis
O registro não fornece faixa de versões afetadas, build corrigido, detalhes técnicos do fornecedor além do título, nem dados de exploração além do status no KEV. Conclusões sobre exposição devem ser verificadas na entrada oficial da Microsoft.
Perguntas frequentes
O que é a CVE-2026-24300?
É uma vulnerabilidade crítica de elevação de privilégio no Microsoft Azure Front Door, classificada como controle de acesso inadequado (CWE-284).
Há exploração conhecida da CVE-2026-24300?
Ela não consta no catálogo KEV da CISA nos dados disponíveis, e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro não especifica as versões afetadas. Consulte a entrada do Microsoft Security Update Guide para detalhes oficiais.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.