PT-2025-28522 · Microsoft · Azure Monitor Agent

Michal Kamensky · Publicado 2025-07-08 · Atualizado 2025-07-23 · CVE-2025-47988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Azure Monitor Agent (versões afetadas não especificadas)

Descrição: O problema está relacionado ao controle impróprio da geração de código, também conhecido como 'injeção de código', no Azure Monitor Agent. Isso permite que um atacante não autorizado execute código em uma rede adjacente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-08369

CVE-2025-47988

Produtos afetados

Azure Monitor Agent

Referências · 7

• https://bdu.fstec.ru/vul/2025-08369 · Nota de Segurança
• https://t.me/cveNotify/130032 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47988 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-47988 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-47988 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1942633672915435961 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1942653722863018188 · Publicação no Twitter