PT-2025-10796 · Microsoft · Azure Agent Installer

·

CVE-2025-21199

·

تاريخ النشر

2025-03-11

·

تاريخ التحديث

2025-12-16

CVSS v3.1

6.7

متوسطة

المتجهAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Agent Installer (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالإدارة غير السليمة للامتيازات في Azure Agent Installer، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

LPE

Improper Privilege Management

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-02645
CVE-2025-21199

المنتجات المتأثرة

Azure Agent Installer