CVE-2025-59291

WysokieCVSS 8.2

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w poufnych wystąpieniach Azure Container Instances dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.

Ocena ryzyka

Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do naruszenia integralności systemu i poufności danych.

Rekomendacja

Należy ograniczyć dostęp do poufnych wystąpień Azure Container Instances oraz monitorować działania pod kątem prób eskalacji uprawnień.

Inne podatności w Azure Container Instances

CVE-2025-59292Wysokie
Podatność w poufnych wystąpieniach Azure Container Instances dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

External control of file name or path in Confidential Azure Container Instances allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS