PT-2025-42151
CVE-2025-59291
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Container Instances (ACI) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Azure Container Instances، حيث قد يؤدي التحكم الخارجي في اسم ملف أو مسار إلى تمكين مهاجم مخول من رفع مستوى امتيازاته محليًّا. تتضمن الثغرة التلاعب بأسماء الملفات أو المسارات أثناء نشر الحاوية أو إدارتها، مما قد يؤدي إلى وصول غير مصرح به أو سيطرة على بيئة الحاوية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾