PT-2025-36100 · Microsoft · Azure Bot Service

Bountyplz · Publicado 2025-09-04 · Atualizado 2025-10-17 · CVE-2025-55244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Azure Bot Service (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de elevação de privilégio no Azure Bot Service. Isso permite escalonamento de privilégio não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-11133

CVE-2025-55244

Produtos afetados

Azure Bot Service

Referências · 9

• https://t.me/msrcreports/2131 · Publicação no Telegram
• https://t.me/CVEtracker/31745 · Publicação no Telegram
• https://t.me/cveNotify/139170 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55244 · Aviso do Fabricante
• https://twitter.com/offseq/status/1963799365920707046 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55244 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-11133 · Nota de Segurança
• https://twitter.com/ZeroPathLabs/status/1963777756778381812 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1963757001172795902 · Publicação no Twitter