CVE-2025-53765: falha de média gravidade em Microsoft Azure Stack Hub
Azure Stack Hub Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.4epss 0.5%
Exposure of private personal information to an unauthorized actor in Azure Stack allows an authorized attacker to disclose information locally.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure Stack HubCVEs relacionadas — Microsoft Azure Stack Hub
No mesmo produto, das mais perigosas para as menos.
CVE-2021-38647CRITICALOpen Management Infrastructure (OMI) Remote Code Execution VulnerabilityEPSS 99.9%KEVCVE-2021-38648HIGHOpen Management Infrastructure Elevation of Privilege VulnerabilityEPSS 11.4%KEVCVE-2021-38649HIGHOpen Management Infrastructure Elevation of Privilege VulnerabilityEPSS 2.9%KEVCVE-2021-38645HIGHOpen Management Infrastructure Elevation of Privilege VulnerabilityEPSS 2.7%KEVCVE-2024-20679MEDIUMAzure Stack Hub Spoofing VulnerabilityEPSS 1.3%CVE-2024-38108CRITICALAzure Stack Hub Spoofing VulnerabilityEPSS 1.2%