VDB-294048 · CVE-2025-21415 · GCVE-0-2025-21415

Microsoft Azure AI Face Service Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
8.9	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Microsoft Azure AI Face Service. O elemento afetado é uma função não identificada. A manipulação resulta em Autenticação fraca. Esta vulnerabilidade é identificada como CVE-2025-21415. Existe a possibilidade de executar o ataque de forma remota. Além disso, um exploit está disponível. Este produto trata-se de um serviço gerenciado, o que implica que os usuários não conseguem realizar a manutenção das contramedidas de vulnerabilidade por si mesmos.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Microsoft Azure AI Face Service. O elemento afetado é uma função não identificada. A manipulação resulta em Autenticação fraca. Ao utilizar CWE para declarar o problema, isso direciona para CWE-290. Esta vulnerabilidade foi publicada. O comunicado foi disponibilizado para download em msrc.microsoft.com.

Esta vulnerabilidade é identificada como CVE-2025-21415. A atribuição do identificador CVE aconteceu em 11/12/2024. Existe a possibilidade de executar o ataque de forma remota. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como prova de conceito.

Este produto trata-se de um serviço gerenciado, o que implica que os usuários não conseguem realizar a manutenção das contramedidas de vulnerabilidade por si mesmos.

Produtoinformação

Tipo

Cloud Software

Fabricante

Microsoft

Nome

Azure AI Face Service

Licença

comercial

Managed Service

Site

Fabricante: https://www.microsoft.com/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.2
VulDB Meta Pontuação Temporária: 8.9

VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 7.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.8
NVD Vetor: 🔍

CNA Pontuação Base: 9.9
CNA Vetor (microsoft): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍