Critical WID-SEC-2025-1971 3 CVEs

Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Sep 4, 2025 · Updated Sep 9, 2025 · Revision 3 · de-DE

Vendor: Microsoft Product: Azure Product: Entra Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Entra und Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen.

Product

Microsoft Entra ID (früher Azure Active Directory) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst von Microsoft.
Azure ist eine Cloud Computing-Plattform von Microsoft.

Vulnerabilities 3

Critical 10.0

CVE-2025-54914 Public exploit

Azure Networking Elevation of Privilege Vulnerability

Azure Networking Elevation of Privilege Vulnerability

Microsoft Networking

Sep 4, 2025
Critical 10.0

CVE-2025-55241

Azure Entra ID Elevation of Privilege Vulnerability

Azure Entra ID Elevation of Privilege Vulnerability

Microsoft Microsoft Entra

Sep 4, 2025
Critical 9.0

CVE-2025-55244

Azure Bot Service Elevation of Privilege Vulnerability

Azure Bot Service Elevation of Privilege Vulnerability

Microsoft Azure Bot Service

Sep 4, 2025

Revision history

2025-09-09 #3
Neue Updates aufgenommen
2025-09-07 #2
Exploit aufgenommen
2025-09-04 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Exploit auf GitHub vom 2025-09-07
https://github.com/mrk336/Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/releaseNote/2025-Sep