Microsoft · Himmelblau · CVE-2025-54781
**Nome do Software Vulnerável e Versões Afetadas**
Himmelblau versão 1.0.0
versões anteriores à 1.1.0
**Descrição**
O Himmelblau é uma suíte de interoperabilidade para Microsoft Azure Entra ID e Intune. Quando a depuração está habilitada no Himmelblau, o serviço `himmelblaud tasks` vaza um token de acesso do serviço Intune para o journal do sistema. Este token pode ser utilizado para detectar o status de conformidade do Intune do host e pode permitir operações administrativas adicionais no dispositivo host do Intune.
**Recomendações**
Certifique-se de que a depuração do Himmelblau esteja desabilitada na versão 1.0.0.
Atualize para a versão 1.1.0 ou posterior.