CVE-2025-59504

Yüksək

Təsvir

Azure Monitor Agent-də yaranan heap əsaslı bufer daşması səlahiyyətsiz hücumçuya lokal olaraq kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulMicrosoft Azure Monitor Agent
Dərc11 noy 2025
İlk görülmə11 noy 2025
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • microsoft azure_monitor_agent1.37.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft azure_monitor_agentv < 1.37.11.37.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.