CVE-2025-59273

WysokieCVSS 7.3

Opublikowano: 23/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola dostępu w Azure Event Grid pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp i podnieść uprawnienia w środowisku Azure, co może prowadzić do naruszenia danych lub zasobów. Ryzyko dotyczy organizacji korzystających z Azure Event Grid.

Rekomendacja

Zastosuj zalecenia Microsoft dotyczące zabezpieczenia Azure Event Grid. Monitoruj nietypową aktywność i ogranicz dostęp sieciowy do niezbędnego minimum.

Inne podatności w Azure Event Grid

CVE-2026-83947Wysokie
Brak autoryzacji w Azure Event Grid pozwala uprawnionemu atakującemu na przeprowadzenie spoofingu w sieci.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Azure Event Grid allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS