A Microsoft abordou duas vulnerabilidades críticas de segurança que representavam ameaças potenciais aos seus serviços baseados na nuvem. Os patches resolvem falhas de segurança que afetam o Azure AI Face Service e a conta da Microsoft, ambos os quais poderiam ter permitido que agentes maliciosos aumentassem privilégios sob condições específicas.
Detalhes das Vulnerabilidades
As duas vulnerabilidades são identificadas da seguinte forma:
- CVE-2025-21396, pontuação CVSS: 7.5 – Vulnerabilidade de elevação de privilégio de conta da Microsoft
- CVE-2025-21415, pontuação CVSS: 9.9 – Vulnerabilidade de elevação de privilégio do Azure AI Face Service
De acordo com a Microsoft, O CVE-2025-21415 decorre de um problema de bypass de autenticação no Azure AI Face Service. Sob determinadas condições, um invasor autorizado poderia explorar essa falha para aumentar os privilégios em uma rede. A vulnerabilidade foi descoberta e relatada por um pesquisador anônimo.
enquanto isso, CVE-2025-21396 é causado por verificações de autorização ausentes no sistema de contas da Microsoft. Essa falha pode permitir que um invasor não autorizado eleve privilégios em uma rede. Um pesquisador de segurança conhecido como Sugobet foi creditado por identificar esse problema.
Exploração e Mitigação
A Microsoft reconheceu a existência de prova de conceito (PoC) código de exploração para CVE-2025-21415, confirmando que ambas as vulnerabilidades foram totalmente mitigadas. Importante, os clientes não são obrigados a tomar quaisquer medidas adicionais, já que a Microsoft aplicou as atualizações de segurança necessárias.
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: