CVE-2025-55241
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność w Azure Entra ID umożliwiająca podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Może pozwolić atakującemu na uzyskanie wyższych uprawnień w usłudze Azure Entra ID, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych. Brak szczegółów utrudnia ocenę pełnego wpływu.
Rekomendacja
Śledź komunikaty Microsoft dotyczące tej podatności i zastosuj dostępne aktualizacje zabezpieczeń dla Azure Entra ID. Regularnie przeglądaj przypisane role i uprawnienia w katalogu.
Inne podatności w Azure Entra ID
Zobacz wszystkie- CVE-2026-40379Krytyczne
W Azure Entra ID występuje ujawnienie wrażliwych informacji, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku spoofingowego w sieci.
- CVE-2025-59246Krytyczne
W Azure Entra ID wykryto podatność umożliwiającą podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2025-59218Krytyczne
Podatność typu Elevation of Privilege w Azure Entra ID pozwala atakującemu na podniesienie uprawnień w środowisku chmurowym. Szczegóły techniczne nie zostały ujawnione w opisie.
- CVE-2026-62869Wysokie
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-23663Wysokie
Podatność nieprawidłowego zarządzania uprawnieniami w Azure Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Azure Entra ID Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS