CVE-2025-49707
Yüksək
Təsvir
Azure Virtual Machines-də düzgün tənzimlənməmiş giriş nəzarəti səlahiyyətli hücumçuya lokal olaraq spoofing həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
Məhsul
Microsoft Ecesv6-series Azure Vm Firmware
Dərc12 avq 2025
İlk görülmə12 avq 2025
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft ecesv6-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft dcesv6-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft nccadsh100v5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft ecedsv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft ecesv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft dcedsv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft dcesv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft ecadsv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft ecasv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft dcadsv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
| microsoft dcasv5-series_azure_vm_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.