CVE-2025-29972

Krytyczne

Opublikowano: 08/05/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-29972 dotyczy ataku typu server-side request forgery (SSRF) w Azure Storage Resource Provider, który pozwala autoryzowanemu napastnikowi na przeprowadzenie spoofingu w sieci.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wykorzystania tej podatności do przeprowadzenia ataków sieciowych, co może prowadzić do ujawnienia wrażliwych danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do Azure Storage Resource Provider oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Storage Resource Provider allows an authorized attacker to perform spoofing over a network.