CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-29972

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2025-29972 dotyczy ataku typu server-side request forgery (SSRF) w Azure Storage Resource Provider, który pozwala autoryzowanemu napastnikowi na przeprowadzenie spoofingu w sieci.

Risk Assessment

Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności do przeprowadzenia ataków sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub naruszenia integralności systemu.

Recommendation

Zaleca się monitorowanie i ograniczenie dostępu do Azure Storage Resource Provider oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.

Original NVD description (English source)

Server-side request forgery (ssrf) in Azure Storage Resource Provider allows an authorized attacker to perform spoofing over a network.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS