6.4средняя
BDU:2025-02640 (CVE-2025-24986)
Уязвимость средства разработки приложений ИИ Azure Promptflow, связанная с недостаточным пространственным разделением, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-03-13
Описание
Уязвимость средства разработки приложений ИИ Azure Promptflow связана с недостаточным пространственным разделением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Azure promptflow-toolsAzure promptflow-core
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24986
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи