CVE-2026-21528mediumCWE-1327

CVE-2026-21528: falha de média gravidade em Microsoft Azure IoT Explorer

Azure IoT Explorer Information Disclosure Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Azure IoT Explorer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
Em resumo

O Azure IoT Explorer se conecta a todos os endereços de rede sem restrição, permitindo que qualquer pessoa na rede acesse informações sensíveis. Isso pode expor detalhes sobre dispositivos IoT e configurações que deveriam ser privados.

Detalhe técnico

A aplicação se vincula a um endereço IP sem restrições (0.0.0.0 ou ::), permitindo que atacantes não autenticados acessem endpoints expostos e obtenham divulgação de informações sensíveis pela rede. Nenhuma autenticação é necessária quando o serviço está acessível na rede, aumentando a superfície de ataque em ambientes de rede compartilhada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Binding to an unrestricted ip address in Azure IoT Explorer allows an unauthorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure IoT Explorer
CVEs relacionadas — Microsoft Azure IoT Explorer

No mesmo produto, das mais perigosas para as menos.

CVE-2026-26121HIGHAzure IOT Explorer Spoofing VulnerabilityEPSS 1.2%CVE-2026-23664HIGHAzure IoT Explorer Information Disclosure VulnerabilityEPSS 1.1%CVE-2026-23662HIGHAzure IoT Explorer Information Disclosure VulnerabilityEPSS 0.8%CVE-2026-23661HIGHAzure IoT Explorer Information Disclosure VulnerabilityEPSS 0.8%