DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Azure Service Fabric und Monitor Agent: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-07-08
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Service Fabric und Microsoft Azure Monitor Agent ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-47988US | — | — | ||
Improper control of generation of code ('code injection') in Azure Monitor Agent allows an unauthorized attacker to execute code over an adjacent network. | ||||
| CVE-2025-21195US | — | — | ||
Improper link resolution before file access ('link following') in Service Fabric allows an authorized attacker to elevate privileges locally. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan