Skip to content
OpenAdvisories
High NCSC-2025-0214 2 CVEs

Kwetsbaarheden verholpen in Microsoft Azure

Published Jul 8, 2025 · Updated Jul 8, 2025 · nl

Vendor: Microsoft Product: Azure Monitor Product: Service Fabric

Summary

Microsoft heeft kwetsbaarheden verholpen in Azure Service Fabric en Monitor Agent.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen of voor het uitvoeren van willekeurige code.

```
Service Fabric:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21195 | 6.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Azure Monitor Agent:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-47988 | 7.50 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 2

  • High 7.5
    CVE-2025-47988

    Azure Monitor Agent Remote Code Execution Vulnerability

    Improper control of generation of code ('code injection') in Azure Monitor Agent allows an unauthorized attacker to execute code over an adjacent network.

    Microsoft Azure Monitor
  • Medium 6.0
    CVE-2025-21195

    Azure Service Fabric Runtime Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in Service Fabric allows an authorized attacker to elevate privileges locally.

    Microsoft Service Fabric

Revision history

  1. #1.0.0

    Initiele versie