CVE-2025-59504
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Azure Monitor Agent występuje przepełnienie bufora na stercie (heap-based buffer overflow). Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem i eskalacji uprawnień.
Rekomendacja
Zaktualizuj Azure Monitor Agent do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Azure Monitor Agent
Zobacz wszystkie- CVE-2026-47299Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-42830Średnie
W Azure Monitor Agent występuje problem niezaufanej ścieżki wyszukiwania (untrusted search path). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-32204Wysokie
W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-32192Wysokie
Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-32168Wysokie
Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-62550Wysokie
W Azure Monitor Agent występuje podatność zapisu poza granicami bufora, która pozwala uwierzytelnionemu atakującemu na wykonanie kodu za pośrednictwem sieci.
- CVE-2025-59494Wysokie
Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-59285Wysokie
Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2024-35254Wysokie
Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Azure Monitor Agent allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS