10критическая
BDU:2025-05670 (CVE-2025-30387)
Уязвимость облачной службы ИИ Azure AI Document Intelligence, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-05-19
Описание
Уязвимость облачной службы ИИ Azure AI Document Intelligence связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимостей может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
Azure AI Document Intelligence Studio
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-30387
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи