Kaspersky ID:
KLA90450
Дата обнаружения:
20/11/2025
Обновлено:
24/11/2025

Описание

Multiple vulnerabilities were found in Microsoft Azure. Malicious users can exploit these vulnerabilities to gain privileges.

Below is a complete list of vulnerabilities:

  1. An elevation of privilege vulnerability in Application Gateway can be exploited remotely to gain privileges.
  2. An elevation of privilege vulnerability in Azure Monitor can be exploited remotely to gain privileges.
  3. An elevation of privilege vulnerability in Azure Application Gateway can be exploited remotely to gain privileges.
  4. An elevation of privilege vulnerability in Azure Bastion can be exploited remotely to gain privileges.
 
 

 

 

Первичный источник обнаружения

Эксплуатация

Public exploits exist for this vulnerability.

Список CVE

  • CVE-2025-49752
    critical
  • CVE-2025-62207
    critical
  • CVE-2025-64656
    critical
  • CVE-2025-64657
    critical

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Confirm changes?
Your message has been sent successfully.