CVE-2025-59500

WysokieCVSS 7.7

Opublikowano: 23/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Azure Notification Service ma podatność związaną z nieprawidłową kontrolą dostępu, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Ocena ryzyka

Autoryzowany atakujący zdalnie może uzyskać wyższe uprawnienia w usłudze, co może prowadzić do nieautoryzowanych operacji lub naruszenia danych.

Rekomendacja

Zaktualizuj Azure Notification Service do najnowszej wersji z poprawką. Monitoruj logi dostępu i ogranicz uprawnienia sieciowe.

Inne podatności w Azure Notification Service

CVE-2026-41105Wysokie
Podatność typu server-side request forgery (SSRF) w usłudze Azure Notification Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Azure Notification Service allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS