PT-2025-41481
CVE-2025-59218
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 2.0
9.7
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Entra ID (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق برفع مستوى الامتيازات في Azure Entra ID. وهذا يسمح بالوصول غير المصرح به واحتمال اختراق الحسابات. لا تتوفر تفاصيل تتعلق بالجوانب الفنية للاستغلال، مثل نقاط نهاية واجهة برمجة التطبيقات (API) المحددة أو المعلمات المعرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾