CVE-2025-59503

SSRF w Azure Compute Gallery umożliwia eskalację uprawnień przez sieć

CVSS 10.0v3.1pub. 2025-10-23upd. 2025-12-31

Podatność typu Server-Side Request Forgery (SSRF) w usłudze Azure Compute Gallery (składnik Microsoft Azure Compute Resource Provider) pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień przez sieć. Ocena CVSS 10.0 wskazuje na maksymalny poziom krytyczności — atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.

▸ Pokaż oryginał (EN)

Server-side request forgery (ssrf) in Azure Compute Gallery allows an unauthorized attacker to elevate privileges over a network.

🤖 Analiza AI

Jak działa

Podatność SSRF polega na tym, że atakujący może skłonić podatny serwer do wysyłania spreparowanych żądań sieciowych w jego imieniu, omijając mechanizmy kontroli dostępu. W przypadku Azure Compute Gallery błąd ten jest dostępny zdalnie, przez sieć, bez konieczności posiadania jakichkolwiek uprawnień (PR:N, UI:N). Zakres ataku wykracza poza granicę pierwotnego komponentu (S:C), co oznacza potencjalny wpływ na zasoby spoza bezpośredniego kontekstu usługi. Skuteczne wykorzystanie luki może prowadzić do elevacji uprawnień w środowisku chmurowym.

Skutki

Atakujący może uzyskać eskalację uprawnień w środowisku Azure, co w połączeniu z pełną triadą CIA (C:H/I:H/A:H) oznacza potencjalną utratę poufności, integralności i dostępności zasobów chmurowych. Brak wymagań uwierzytelnienia czyni tę podatność wyjątkowo niebezpieczną dla organizacji korzystających z Azure Compute Gallery.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez Microsoft Security Response Center pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59503. Jako usługa zarządzana przez Microsoft, aktualizacje mogą być wdrażane po stronie platformy Azure — administratorzy powinni zweryfikować status w portalu MSRC oraz monitorować komunikaty serwisowe Microsoft dotyczące Azure Compute Gallery.