Skip to content
OpenAdvisories
High WID-SEC-2025-0544 4 CVEs

Microsoft Azure: Mehrere Schwachstellen

Published Mar 11, 2025 · Updated Feb 18, 2026 · Revision 5 · de-DE

Vendor: Microsoft Vendor: SUSE Product: Azure Product: Azure CLI Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Azure CLI ausnutzen, um erhöhte Privilegien zu erlangen oder beliebigen Programmcode auszuführen.

Product

Azure ist eine Cloud Computing-Plattform von Microsoft.
Die Azure-Befehlszeilenschnittstelle (Command-Line Interface, CLI) setzt sich aus Befehlen zum Erstellen und Verwalten von Azure-Ressourcen zusammen. Die Azure CLI ist in allen Azure-Diensten verfügbar.

Vulnerabilities 4

  • High 8.4
    CVE-2025-24049

    Azure Command Line Integration (CLI) Elevation of Privilege Vulnerability

    Improper neutralization of special elements used in a command ('command injection') in Azure Command Line Integration (CLI) allows an unauthorized attacker to elevate privileges locally.

    Microsoft Azure CLI
  • High 7.0
    CVE-2025-26627

    Azure Arc Installer Elevation of Privilege Vulnerability

    Improper neutralization of special elements used in a command ('command injection') in Azure Arc allows an authorized attacker to elevate privileges locally.

    Microsoft Azure ARC
  • Medium 6.7
    CVE-2025-21199

    Azure Agent Installer for Backup and Site Recovery Elevation of Privilege Vulnerability

    Improper privilege management in Azure Agent Installer allows an authorized attacker to elevate privileges locally.

    Microsoft Azure Agent for Site Recovery Azure Agent for Backup
  • Medium 6.5
    CVE-2025-24986

    Azure Promptflow Remote Code Execution Vulnerability

    Improper isolation or compartmentalization in Azure PromptFlow allows an unauthorized attacker to execute code over a network.

    Microsoft Azure promptflow-tools Azure promptflow-core promptflow-tools PyPI

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References