PT-2025-31706 · Microsoft · Himmelblau+2

Carlesgs · Publicado 2025-08-01 · Atualizado 2025-08-02 · CVE-2025-54781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.8

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Himmelblau versão 1.0.0 versões anteriores à 1.1.0

Descrição O Himmelblau é uma suíte de interoperabilidade para Microsoft Azure Entra ID e Intune. Quando a depuração está habilitada no Himmelblau, o serviço himmelblaud tasks vaza um token de acesso do serviço Intune para o journal do sistema. Este token pode ser utilizado para detectar o status de conformidade do Intune do host e pode permitir operações administrativas adicionais no dispositivo host do Intune.

Recomendações Certifique-se de que a depuração do Himmelblau esteja desabilitada na versão 1.0.0. Atualize para a versão 1.1.0 ou posterior.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-54781

GHSA-78QG-VMRW-574W

Produtos afetados

Himmelblau

Intune

Azure Entra Id

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54781.json · Exploit
• https://github.com/himmelblau-idm/himmelblau/commit/2d512bded90ac6a54fcdf737b43ff5d9d4cdb59e · Nota
• https://github.com/himmelblau-idm/himmelblau/security/advisories/GHSA-78qg-vmrw-574w · Nota
• https://github.com/himmelblau-idm/himmelblau/releases/tag/1.1.0 · Nota
• https://osv.dev/vulnerability/CVE-2025-54781 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951431043786866700 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1951457450961314109 · Publicação no Twitter
• https://t.me/CVEtracker/28993 · Publicação no Telegram
• https://t.me/cveNotify/130641 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54781 · Nota de Segurança