High WID-SEC-2025-0334 2 CVEs

Microsoft Azure (Network Watcher und HPC Pack): Mehrere Schwachstellen

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Vendor: Microsoft Product: Azure Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 2

Critical 9.0

CVE-2025-21198

Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability

Microsoft High Performance Compute (HPC) Pack Remote Code Execution Vulnerability

Microsoft Microsoft HPC Pack 2019 Microsoft HPC Pack 2016

Feb 11, 2025
Medium 6.0

CVE-2025-21188

Azure Network Watcher VM Extension Elevation of Privilege Vulnerability

Azure Network Watcher VM Extension Elevation of Privilege Vulnerability

Microsoft Azure Network Watcher VM Extension

Feb 11, 2025

Revision history

2025-02-11 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/