PT-2025-20431 · Microsoft · Azure

Abdulrahman Zaiter · Publicado 2025-05-08 · Atualizado 2025-10-17 · CVE-2025-33072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Azure (versões afetadas não especificadas)

Descrição O problema está relacionado a um controle de acesso inadequado no Azure, permitindo que um atacante não autorizado divulgue informações pela rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-33072

Produtos afetados

Azure

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33072 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-33072 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920612446353473633 · Publicação no Twitter
• https://twitter.com/cirigliano_greg/status/1979218039175299263 · Publicação no Twitter
• https://t.me/cvetracker/23412 · Publicação no Telegram
• https://t.me/msrcreports/2018 · Publicação no Telegram
• https://t.me/cvedetector/24881 · Publicação no Telegram