CVE-2025-24049

highPriorität · verfolgen · 0EPSS 0.004 · 37. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.43% (37th) EPSS

CVSS 8.4 · high

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

8 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenazure-cli-core-0:2.17.1-2.25.1.noarch as component of SUSE Linux Enterprise Module for Public Cloud 12suse_csaf
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
BehobenAzure CLImsrc_csaf
2.69.0:Security Update:https://learn.microsoft.com/en-us/cli/azure/release-notes-azure-cli
https://learn.microsoft.com/en-us/cli/azure/release-notes-azure-cli
Behobenazure-cli-core-0:2.83.0-2.1.aarch64 as component of openSUSE Tumbleweedsuse_csaf
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
Behobenazure-cli-core-0:2.83.0-2.1.ppc64le as component of openSUSE Tumbleweedsuse_csaf
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
Behobenazure-cli-core-0:2.83.0-2.1.s390x as component of openSUSE Tumbleweedsuse_csaf
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
Behobenazure-cli-core-0:2.83.0-2.1.x86_64 as component of openSUSE Tumbleweedsuse_csaf
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.4highAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 2.5 · Auswirkung 5.9

v3.17.7highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · SUSE Product Security

v3.18.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-77USCWE-77USCWE-77US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure ARC <1.0.10alle Versionencert_bundDE
Microsoft Azure Agent for Backup <9.30alle Versionencert_bundDE
Microsoft Azure Agent for Site Recovery <2.0.9940.0alle Versionencert_bundDE
Microsoft Azure CLI <2.69.0alle Versionencert_bundDE
Microsoft Azure promptflow-core <1.17.2alle Versionencert_bundDE
Microsoft Azure promptflow-tools <1.6.0alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Microsoft Azure≤ promptflow-tools <1.6.0cert_bundDE
Microsoft Azure≤ ARC <1.0.10cert_bundDE
Microsoft Azure≤ Agent for Backup <9.30cert_bundDE
Microsoft Azure≤ Agent for Site Recovery <2.0.9940.0cert_bundDE
Microsoft Azure≤ promptflow-core <1.17.2cert_bundDE
Microsoft Azure CLI< 2.69.0cert_bundDE
Microsoft Azure CLI2.0.0 → 2.69.0enisa_euvdEU
Microsoft Corp Azure CLIalle Versionenfstec_bduRU
Microsoft Azure CLIalle Versionenfixedmsrc_csafUS
Microsoft Azure CLI< 2.69.0msrc_csafUS
Microsoft Azure ARC≤ vers:unknown/1.0.0|<1.0.10ncsc_nlNL
Microsoft Azure Agent for Backup≤ vers:unknown/1.0.0|<2.0.9940.0ncsc_nlNL

20 von 26 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0081Kwetsbaarheden verholpen in Microsoft AzureNL2025-03-11csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Azure producten.
SUSE-SU-2026:0273-1Security update for azure-cli-core2026-01-23csaf · suse_csafDE
Security update for azure-cli-core
WID-SEC-W-2025-0544Microsoft Azure: Mehrere SchwachstellenDeutsch2025-03-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Azure CLI ausnutzen, um erhöhte Privilegien zu erlangen oder beliebigen Programmcode auszuführen.
msrc_CVE-2025-24049Azure Command Line Integration (CLI) Elevation of Privilege Vulnerability2025-03-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
openSUSE-SU-2026:10211-1azure-cli-core-2.83.0-2.1 on GA media2026-02-17csaf · suse_csafDE
azure-cli-core-2.83.0-2.1 on GA media
BIT-azure-cli-2025-24049Azure Command Line Integration (CLI) Elevation of Privilege Vulnerability2025-07-03vendor · osvUS
Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund msrc_csaf ncsc_nl suse_csaf osv NVD CVE.org MITRE

veröffentlicht 2025-03-11geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan