CVE-2025-21415

Nome do Software Vulnerável e Versões Afetadas Azure AI Face Service (versões afetadas não especificadas)

Descrição Um bypass de autenticação por spoofing no Azure AI Face Service permite que um atacante autorizado escalone privilégios via rede. Este problema foi explorado em ataques reais e havia um exploit público disponível. A Microsoft emitiu patches críticos para esta falha, que poderia permitir que atacantes escalonassem seus privilégios sem autorização, expondo infraestrutura crítica.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.