Multiple critical vulnerabilities in Microsoft Azure AI Bot Service, Azure Active Directory, and Azure Synapse allow remote attackers to escalate privileges and disclose information. The CVSS Base Score for these vulnerabilities is 10.0. Mitigations are available, but the article does not specify affected version ranges, fixed versions, or detailed workarounds.
[WID-SEC-2026-2017] Microsoft Azure (AI Bot Service, Active Directory und Synapse): Mehrere Schwachstellen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 21.06.2026 Stand 22.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Azure ist eine Cloud Computing-Plattform von Microsoft. Produkte 21.06.2026 Microsoft Azure AI Bot Service Microsoft Azure Active Directory Microsoft Azure Synapse Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure AI Bot Service, Azure Active Directory und Azure Synapse ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben