CVE-2025-47995

EPSS 0.2%
Veröffentlicht 18.07.2025 17:15:33
Zuletzt bearbeitet 14.08.2025 17:22:41
Quelle secure@microsoft.com
CVE-Watchlists
Login
Unerledigt
Login

Weak authentication in Azure Machine Learning allows an authorized attacker to elevate privileges over a network.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Azure Machine Learning Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.2%	0.42

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
secure@microsoft.com	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CWE-1390 Weak Authentication

The product uses an authentication mechanism to restrict access to specific users or identities, but the mechanism does not sufficiently prove that the claimed identity is correct.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47995

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-47995

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-47995

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-47995

EUVD