Kaspersky ID:
KLA89270
Дата обнаружения:
14/10/2025
Обновлено:
16/10/2025

Описание

Multiple vulnerabilities were found in Microsoft Azure. Malicious users can exploit these vulnerabilities to gain privileges.

Below is a complete list of vulnerabilities:

  1. An elevation of privilege vulnerability in Azure Monitor Agent can be exploited remotely to gain privileges.
  2. An elevation of privilege vulnerability in Confidential Azure Container Instances can be exploited remotely to gain privileges.
  3. An elevation of privilege vulnerability in Arc Enabled Servers — Azure Connected Machine Agent can be exploited remotely to gain privileges.
  4. An elevation of privilege vulnerability in Azure Compute Gallery can be exploited remotely to gain privileges.
 
 

 

 

Первичный источник обнаружения

Список CVE

  • CVE-2025-47989
    high
  • CVE-2025-58724
    critical
  • CVE-2025-59285
    high
  • CVE-2025-59291
    critical
  • CVE-2025-59292
    critical
  • CVE-2025-59494
    critical

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Confirm changes?
Your message has been sent successfully.