CVE-2025-29972
CriticalSummary
Podatność CVE-2025-29972 dotyczy ataku typu server-side request forgery (SSRF) w Azure Storage Resource Provider, który pozwala autoryzowanemu napastnikowi na przeprowadzenie spoofingu w sieci.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności do przeprowadzenia ataków sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub naruszenia integralności systemu.
Recommendation
Zaleca się monitorowanie i ograniczenie dostępu do Azure Storage Resource Provider oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Server-side request forgery (ssrf) in Azure Storage Resource Provider allows an authorized attacker to perform spoofing over a network.

