CVE-2026-21528mediumCWE-1327

CVE-2026-21528: fallo de gravedad media en Microsoft Azure IoT Explorer

Azure IoT Explorer Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Azure IoT Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.5%
En resumen

Azure IoT Explorer se vincula a todas las direcciones de red sin restricción, permitiendo que cualquier persona en la red acceda a información sensible. Esto puede exponer detalles sobre dispositivos IoT y configuraciones que deberían ser privados.

Detalle técnico

La aplicación se vincula a una dirección IP sin restricciones (0.0.0.0 o ::), permitiendo que atacantes no autenticados accedan a puntos finales expuestos y obtengan divulgación de información sensible en la red. No se requiere autenticación cuando el servicio es accesible en la red, aumentando la superficie de ataque en entornos de red compartida.

Resumen generado y traducido por IA a partir de la descripción oficial.
Binding to an unrestricted ip address in Azure IoT Explorer allows an unauthorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Azure IoT Explorer
CVEs relacionadas — Microsoft Azure IoT Explorer

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-26121HIGHAzure IOT Explorer Spoofing VulnerabilityEPSS 1.2%CVE-2026-23664HIGHAzure IoT Explorer Information Disclosure VulnerabilityEPSS 1.1%CVE-2026-23662HIGHAzure IoT Explorer Information Disclosure VulnerabilityEPSS 0.8%CVE-2026-23661HIGHAzure IoT Explorer Information Disclosure VulnerabilityEPSS 0.8%