CVE-2025-53729

Опубликовано: 12 авг. 2025

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Improper access control in Azure File Sync allows an authorized attacker to elevate privileges locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53729
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:azure_file_sync:*:*:*:*:*:*:*:*

Версия от 18.0.0.0 (включая) до 18.3.0.0 (исключая)

cpe:2.3:a:microsoft:azure_file_sync:*:*:*:*:*:*:*:*

Версия от 19.0.0.0 (включая) до 19.2.0.0 (исключая)

cpe:2.3:a:microsoft:azure_file_sync:*:*:*:*:*:*:*:*

Версия от 20.0.0.0 (включая) до 20.1.0.0 (исключая)

cpe:2.3:a:microsoft:azure_file_sync:*:*:*:*:*:*:*:*

Версия от 21.0.0.0 (включая) до 21.1.0.0 (включая)

EPSS

Процентиль: 22%

0.0029

Низкий

7.8 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2025-53729

CVSS3: 7.8

msrc

около 1 года назад

Microsoft Azure File Sync Elevation of Privilege Vulnerability

GHSA-h6cw-pcv6-jq7g

CVSS3: 7.8

github

около 1 года назад

Improper access control in Azure File Sync allows an authorized attacker to elevate privileges locally.

BDU:2025-10150

CVSS3: 7.8

fstec

около 1 года назад

Уязвимость службы синхронизации данных Microsoft Azure File Sync, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 22%

0.0029

Низкий

7.8 High

CVSS3

Дефекты

CWE-284