CVE-2025-55321

KrytyczneCVSS 9.3

Opublikowano: 09/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-site Scripting (XSS) w Azure Monitor wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Atakujący może podszyć się pod zaufany interfejs Azure Monitor, co może prowadzić do wyłudzenia danych uwierzytelniających lub wprowadzenia użytkownika w błąd.

Rekomendacja

Należy zastosować dostępne aktualizacje zabezpieczające dla Azure Monitor oraz wdrożyć mechanizmy ochrony przed XSS, takie jak Content Security Policy.

Inne podatności w Azure Monitor

CVE-2025-62207Wysokie
Podatność polegająca na podniesieniu uprawnień w Azure Monitor. Szczegóły techniczne nie zostały podane w opisie.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Monitor allows an unauthorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS