CVE-2025-62550
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W Azure Monitor Agent występuje podatność zapisu poza granicami bufora, która pozwala uwierzytelnionemu atakującemu na wykonanie kodu za pośrednictwem sieci.
Ocena ryzyka
Uwierzytelniony atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem. Organizacje korzystające z Azure Monitor Agent są narażone na ataki z sieci.
Rekomendacja
Zaktualizuj Azure Monitor Agent do najnowszej wersji, która naprawia tę podatność. Ogranicz uprawnienia uwierzytelnionych użytkowników i monitoruj nietypową aktywność.
Inne podatności w Azure Monitor Agent
Zobacz wszystkie- CVE-2026-47299Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-42830Średnie
W Azure Monitor Agent występuje problem niezaufanej ścieżki wyszukiwania (untrusted search path). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-32204Wysokie
W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-32192Wysokie
Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-32168Wysokie
Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-59504Wysokie
W Azure Monitor Agent występuje przepełnienie bufora na stercie (heap-based buffer overflow). Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.
- CVE-2025-59494Wysokie
Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-59285Wysokie
Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2024-35254Wysokie
Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS