PT-2025-41480 · Microsoft · Azure Monitor

Arnaud Pascal + 1 · Publicado 2025-10-09 · Atualizado 2025-10-23 · CVE-2025-55321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Azure Monitor (versões afetadas não especificadas)

Descrição O software contém uma falha devido à neutralização imprópria de entrada durante a geração de páginas web, o que pode levar a cross-site scripting. Um atacante autenticado pode explorar isso para realizar spoofing pela rede.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-55321

Produtos afetados

Azure Monitor

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55321 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55321 · Nota de Segurança
• https://t.me/msrcreports/2181 · Publicação no Telegram
• https://twitter.com/ZeroPathLabs/status/1976405016144408610 · Publicação no Twitter
• https://t.me/cveNotify/139498 · Publicação no Telegram
• https://t.me/cveNotify/140112 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976399781850206369 · Publicação no Twitter
• https://roboshadow.com/blog/patch-tuesday-october-2025 · Publicação no Reddit
• https://twitter.com/CveTodo/status/1976404489314738527 · Publicação no Twitter