Aller au contenu
Se connecter
7.9 Élevée

CVE-2025-49707 Azure Virtual Machines Spoofing Vulnerability

Description

Improper access control in Azure Virtual Machines allows an authorized attacker to perform spoofing locally.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C

Exploitable avec un accès local à la machine, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Modifiée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
DCasv5-series Azure VM Versions non publiées
DCadsv5-series Azure VM Versions non publiées
ECasv5-series Azure VM Versions non publiées
ECadsv5-series Azure VM Versions non publiées
DCesv5-series - Azure VM Versions non publiées
DCedsv5-series Azure VM Versions non publiées
ECesv5-series Azure VM Versions non publiées
ECedsv5-series Azure VM Versions non publiées
NCCadsH100v5-series Azure VM Versions non publiées
Afficher les 2 autres branches
Produit Versions touchées Corrigé en
DCesv6-series Azure VM Versions non publiées
Ecesv6-series Azure VM Versions non publiées

Autres CVE de DCasv5-series Azure VM

Les 2 CVE de DCasv5-series Azure VM →
CVE-2025-53781 Exposure of sensitive information to an unauthorized actor in Azure Virtual Machines allows an authorized attacker to… 7.7 Élevée
Suivre cette CVE