CVE-2025-21396

چکیده

نقص احراز هویت در حساب مایکروسافت به یک مهاجم غیرمجاز امکان می‌دهد تا سطح دسترسی خود را در شبکه افزایش دهد. امکان حمله از راه دور وجود دارد. این سرویس به صورت مدیریت‌شده ارائه می‌شود و کاربران نمی‌توانند به‌طور مستقل برای برطرف کردن این آسیب‌پذیری اقدام کنند.

توضیحات

این آسیب‌پذیری به دلیل عدم انجام بررسی‌های لازم در هنگام احراز هویت کاربران رخ می‌دهد (CWE-862). در نتیجه، مهاجم می‌تواند بدون مجوز به منابع خاصی دسترسی پیدا کند یا عملیات خاصی را اجرا کند. این نقص می‌تواند بر دسترسی‌پذیری سیستم تأثیر منفی بگذارد.

اکسپلویت آن نسبتاً آسان است. حمله می‌تواند از راه دور انجام شود و نیازی به احراز هویت ندارد.

CVSS

Score	Severity	Version	Vector String
8.2	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H/E:U/RL:O/RC:C

لیست محصولات آسیب پذیر

Versions	Platforms	Product
affected at N/A	Unknown	Microsoft Account

لیست محصولات بروز شده

Product	Impact	Max Severity
Microsoft Account	Elevation of Privilege	Important

نتیجه گیری

این آسیب‌پذیری به‌طور کامل توسط مایکروسافت برطرف شده است و نیازی به اقدام از سوی کاربران این سرویس نیست. هدف از انتشار این CVE صرفاً افزایش شفافیت در اطلاع‌رسانی است.