DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Azure, SharePoint, Defender, Dynamics: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-11-26
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft SharePoint, Microsoft Defender und Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-64657US | — | — | ||
Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. | ||||
| CVE-2025-64656US | critical9.8 | — | ||
Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. | ||||
| CVE-2025-64655US | critical9.8 | — | ||
Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. | ||||
| CVE-2025-62459US | medium6.1 | — | ||
Microsoft Defender Portal Spoofing Vulnerability | ||||
| CVE-2025-62207US | critical9.8 | — | ||
Azure Monitor Elevation of Privilege Vulnerability | ||||
| CVE-2025-59245US | — | — | ||
Microsoft SharePoint Online Elevation of Privilege Vulnerability | ||||
| CVE-2025-49752US | —OT erhöht | — | ||
Azure Bastion Elevation of Privilege Vulnerability | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Microsoft Security Update Guide vom 2025-11-26external
- Microsoft Security Update Guide vom 2025-11-26external
- Microsoft Security Update Guide vom 2025-11-26external
- Microsoft Security Update Guide vom 2025-11-26external
- Microsoft Security Update Guide vom 2025-11-26external
- Microsoft Security Update Guide vom 2025-11-26external
- Microsoft Security Update Guide vom 2025-11-26external
- WID-SEC-W-2025-2688 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan