CVE-2025-62207

WysokieCVSS 8.6

Opublikowano: 20/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność polegająca na podniesieniu uprawnień w Azure Monitor. Szczegóły techniczne nie zostały podane w opisie.

Ocena ryzyka

Atakujący może wykorzystać podatność do uzyskania wyższych uprawnień w środowisku Azure, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych. Wymaga to jednak pewnego poziomu dostępu do usługi.

Rekomendacja

Zastosuj aktualizacje zabezpieczające udostępnione przez Microsoft dla Azure Monitor. Przeglądaj i ograniczaj uprawnienia kont w Azure zgodnie z zasadą najmniejszych uprawnień.

Inne podatności w Azure Monitor

CVE-2025-55321Krytyczne
Podatność typu Cross-site Scripting (XSS) w Azure Monitor wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć.

Oryginalny opis (angielski, źródło NVD)

Azure Monitor Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS