Katalog CVE
CVE-2025-65037
KrytyczneStreszczenie
Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w Azure Container Apps pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w środowisku Azure Container Apps, co może prowadzić do przejęcia kontenerów i naruszenia danych aplikacji.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Microsoft oraz ograniczenie dostępu do Azure Container Apps.
Oryginalny opis (angielski, źródło NVD)
Improper control of generation of code ('code injection') in Azure Container Apps allows an unauthorized attacker to execute code over a network.