Azure CycleCloud 产品缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - Azure CycleCloud 中缺少授权允许授权攻击者通过网络提升权限。（CVE-2026-70340）

  - Azure CycleCloud 中缺少授权允许授权攻击者通过网络泄露信息。（CVE-2026-65806）

  - Azure CycleCloud 中未充分保护的凭据允许授权攻击者通过网络泄露信息。（CVE-2026-77909）

  - 在 Azure CycleCloud 中，未正确抵消 os 命令（“os 命令注入”）中使用的特殊元素，允许授权攻击者在本地执行代码。（CVE-2026-100207）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Azure CycleCloud 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - Azure CycleCloud 中缺少授權可讓授權的攻擊者透過網路提升許可權。（CVE-2026-70340）

  - Azure CycleCloud 中缺少授權可讓授權的攻擊者透過網路揭露資訊。（CVE-2026-65806）

  - Azure CycleCloud 中保護不足的認證可讓授權的攻擊者透過網路洩漏資訊。（CVE-2026-77909）

  - Azure CycleCloud 中 OS 命令中使用的特殊元素 （「OS 命令插入」） 的不當中和可讓授權的攻擊者在本機執行程式代碼。（CVE-2026-100207）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Azure CycleCloud 製品にセキュリティ更新がありません。このため、以下の脆弱性の影響を受けます。

  - Azure CycleCloudに承認がないため、承認された攻撃者がネットワーク経由で権限を昇格させる可能性があります。(CVE-2026-70340)

  - Azure CycleCloudに承認がないため、承認された攻撃者がネットワーク経由で情報を漏えいする可能性があります。(CVE-2026-65806)

  - Azure CycleCloudでは資格情報の保護が不十分であるため、承認された攻撃者がネットワーク経由で情報を漏えいさせる可能性があります。(CVE-2026-77909)

  - Azure CycleCloudのOSコマンドで使用される特別な要素(「osコマンドインジェクション」)の不適切な中和により、承認された攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-100207)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Azure CycleCloud product is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a     network. (CVE-2026-70340)

  - Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a     network. (CVE-2026-65806)

  - Insufficiently protected credentials in Azure CycleCloud allows an authorized attacker to disclose     information over a network. (CVE-2026-77909)

  - Improper neutralization of special elements used in an os command ('os command injection') in Azure     CycleCloud allows an authorized attacker to execute code locally. (CVE-2026-100207)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
335450	Azure CycleCloud < 8.9.2 的安全更新（2026 年 8 月）	Nessus	Web Servers	2026/8/14	2026/10/16	high
335450	Azure CycleCloud < 8.9.2 的安全性更新（2026 年 8 月）	Nessus	Web Servers	2026/8/14	2026/10/16	high
335450	Azure CycleCloud < 8.9.2 のセキュリティ更新プログラム (2026 年 8 月)	Nessus	Web Servers	2026/8/14	2026/10/16	high
335450	Security Updates for Azure CycleCloud < 8.9.2 (August 2026)	Nessus	Web Servers	2026/8/14	2026/10/16	high

偵測

搜尋 Plugin

high

high

high

high