CVE-2025-59503

KrytyczneCVSS 10.0

Opublikowano: 23/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność typu server-side request forgery (SSRF) w Azure Compute Gallery pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Ocena ryzyka

Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać SSRF do podniesienia uprawnień w środowisku Azure Compute Gallery. Może to prowadzić do nieautoryzowanego dostępu do zasobów i operacji w chmurze.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń dla Azure Compute Gallery i ogranicz dostęp sieciowy do usługi zgodnie z zasadą minimalnych uprawnień.

Inne podatności w Azure Compute Gallery

CVE-2026-26147Wysokie
Podatność w Azure Compute Gallery spowodowana nieprawidłową walidacją danych wejściowych umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (ssrf) in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS