PT-2025-18301 · Microsoft · Azure

Yanir Tsarimi · Publicado 2025-04-30 · Atualizado 2025-07-18 · CVE-2025-30390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure (versões afetadas não especificadas)

Descrição O problema está relacionado à autorização inadequada no Azure, o que permite que um atacante autorizado eleve privilégios via rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-30390

Produtos afetados

Azure

Referências · 11

• https://t.me/cvetracker/22737 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1946268377854423504 · Publicação no Twitter
• https://t.me/msrcreports/2009 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1917946023349031260 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30390 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917633200349733206 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1917633327013494942 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1946268320476319750 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30390 · Nota de Segurança
• https://twitter.com/cybercronai/status/1918184115456676017 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1917635770480775455 · Publicação no Twitter