PT-2025-15491 · Microsoft · Azure Local Cluster
CVE-2025-25002
·
Publicado
2025-04-08
·
Atualizado
2025-04-09
CVSS v2.0
7.7
Alta
| Vetor | AV:A/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Azure Local Cluster (versões afetadas não especificadas)
Descrição:
O problema permite que um atacante autorizado divulgue informações sensíveis por meio de uma rede adjacente, inserindo-as em um arquivo de log em um Azure Local Cluster. Isso pode potencialmente levar ao acesso não autorizado a dados confidenciais.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azure Local Cluster