Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14552

Опубликовано: 08 сент. 2026
Источник: fstec
CVSS3: 8.5
CVSS2: 7.1
EPSS Низкий

Описание

Уязвимость платформы для управления данными Microsoft Fabric связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Microsoft Corp

Наименование ПО

Microsoft Fabric

Версия ПО

- (Microsoft Fabric)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70178

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00414
Низкий

8.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 8.5
nvd
14 дней назад

Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network.

msrc
9 дней назад

Microsoft Fabric Elevation of Privilege Vulnerability

CVSS3: 8.5
github
14 дней назад

Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network.

EPSS

Процентиль: 35%
0.00414
Низкий

8.5 High

CVSS3

7.1 High

CVSS2