CVE-2025-59285: Azure Monitor Agent: güvenilmeyen verinin serileştirmeden çıkarılması

Açıklama (NVD)

Deserialization of untrusted data in Azure Monitor Agent allows an authorized attacker to elevate privileges locally.

Özet bilgiler

Ürün

Microsoft Azure Monitor Agent

CVSS v3.1

7 CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,80 (yüzdelik 57)

CWE

CWE-502

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• msrc.microsoft.com
• CWE-502