مایکروسافت وصله‌های امنیتی برای رفع دو آسیب‌پذیری بحرانی در سرویس Azure AI Face و حساب کاربری مایکروسافت منتشر کرده است که می‌تواند به مهاجمان اجازه افزایش سطح دسترسی در شرایط خاص را بدهد. آسیب‌پذیری CVE-2025-21415 با امتیاز CVSS برابر 9.9 در سرویس Azure AI Face Service و CVE-2025-21396 با امتیاز 7.5 در حساب کاربری مایکروسافت شناسایی شده‌اند.
بر اساس اعلام مایکروسافت، آسیب‌پذیری Azure AI Face Service ناشی از “دور زدن احراز هویت از طریق جعل هویت (Authentication bypass by spoofing)” است که به مهاجم مجاز اجازه افزایش امتیازات از طریق شبکه می‌دهد، در حالی که آسیب‌پذیری حساب کاربری به دلیل فقدان مجوزدهی مناسب رخ داده است. شرکت اعلام کرده که از وجود کد اثبات مفهوم (PoC) برای CVE-2025-21415 آگاه است، اما هر دو آسیب‌پذیری به طور کامل برطرف شده و نیازی به اقدام خاص از سوی مشتریان نیست. این اقدام بخشی از تلاش‌های مایکروسافت برای افزایش شفافیت در اعلام آسیب‌پذیری‌های بحرانی سرویس‌های ابری است.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری, Azure AI Face, وصله امنیتی, احراز هویت, CVE-2025-21415
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.