6.5
Moyenne
CVE-2025-47995 Azure Machine Learning Elevation of Privilege Vulnerability
Description
Weak authentication in Azure Machine Learning allows an authorized attacker to elevate privileges over a network.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:CExploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Élevé
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Azure Machine Learning | Versions non publiées |
Autres CVE de Azure Machine Learning
Les 10 CVE de Azure Machine Learning →
CVE-2026-68791
Incorrect authorization in Azure Machine Learning allows an unauthorized attacker to disclose information over a network
8.6
Élevée
CVE-2026-33833
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Machine…
8.2
Élevée
CVE-2026-32207
Improper neutralization of input during web page generation ('cross-site scripting') in Azure Machine Learning allows an…
8.8
Élevée
CVE-2025-49746
Improper authorization in Azure Machine Learning allows an authorized attacker to elevate privileges over a network
9.9
Critique