PT-2025-42152
CVE-2025-59292
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Container Instances (ACI) (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في Azure Container Instances قد تسمح، من خلال التحكم الخارجي في أسماء الملفات أو المسارات، لمهاجم مخول برفع مستوى امتيازاته محليًّا. تتعلق هذه الثغرة الأمنية بالتلاعب بمسارات الملفات أو أسماء الملفات أثناء نشر الحاويات أو إدارتها.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾