چکیده

آسیب‌پذیری لیست ورودی‌های مجاز با محدودیت ناکافی در Microsoft Purview  برای مهاجم مجاز از طریق شبکه امکان افزایش سطح دسترسی را فراهم می‌کند.

توضیحات

این آسیب‌پذیری در سرویس Microsoft Purview، به دلیل لیست ورودی‌های مجاز با محدودیت ناکافی (CWE-183) ایجاد شده است. این آسیب پذیری به مهاجم با سطح دسترسی بالا اجازه می‌دهد تا از طریق شبکه سطح دسترسی خود را افزایش دهد که این موضوع بر محرمانگی و یکپارچگی تأثیر می گذارد اما در دسترس پذیری سیستم را تحت تاثیر قرار نمی دهد. طبق اعلام مایکروسافت، این آسیب‌پذیری به طور کامل پچ شده و نیازی به انجام هیچ اقدامی از سوی کاربران این سرویس وجود ندارد.

CVSS

Score Severity Version Vector String
8.7 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C

نتیجه گیری

با توجه به پچ کامل این آسیب پذیری توسط مایکروسافت و عدم نیاز به اقدام از سوی کاربران، توصیه می شود صرفاً از به روز بودن سیاست های امنیتی و کنترل های دسترسی در محیط ابری اطمینان حاصل شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-53762
  2. https://www.cvedetails.com/cve/CVE-2025-53762/
  3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53762
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-53762
  5. https://vuldb.com/?id.316903
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-53762
  7. https://cwe.mitre.org/data/definitions/183.html