PT-2025-42152
CVE-2025-59292
·
Publicado
2025-10-14
·
Atualizado
2025-10-17
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Azure Container Instances (ACI) (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade no Azure Container Instances na qual o controle externo de nomes de arquivos ou caminhos pode permitir que um atacante autorizado eleve privilégios localmente. A vulnerabilidade envolve a manipulação de caminhos ou nomes de arquivos durante a implantação ou gerenciamento de contêineres.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾