PT-2025-52373 · Microsoft · Azure Cosmos Db

Jianyang Song · Publicado 2025-12-18 · Atualizado 2025-12-24 · CVE-2025-64675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Azure Cosmos DB (versões afetadas não especificadas)

Descrição Existe uma falha no Azure Cosmos DB relacionada à neutralização inadequada de entrada durante a geração de páginas web, resultando em uma condição de Cross-Site Scripting. Isso permite que um atacante não autorizado realize spoofing pela rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-64675

Produtos afetados

Azure Cosmos Db

Referências · 8

• https://t.me/msrcreports/2685 · Publicação no Telegram
• https://twitter.com/cracbot/status/2003782747173835237 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64675 · Nota de Segurança
• https://t.me/CVEtracker/40218 · Publicação no Telegram
• https://t.me/cveNotify/146276 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2001820565687144575 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-64675 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099222661964070 · Publicação no Twitter