CVE-2025-59218

Microsoft Entra ID – privilege escalation przez zdalną interakcję użytkownika

CVSS 9.6v3.1pub. 2025-10-09upd. 2025-10-16

Podatność w Microsoft Entra ID umożliwia nieuprawnione podniesienie uprawnień (privilege escalation) z poziomu zdalnego atakującego. Wysoki wynik CVSS 9.6 oraz zakres wpływu wykraczający poza komponent atakowany (Scope: Changed) czynią tę lukę wyjątkowo niebezpieczną dla środowisk tożsamości chmurowej.

▸ Pokaż oryginał (EN)

Azure Entra ID Elevation of Privilege Vulnerability

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-284 (Improper Access Control) wskazuje na nieprawidłową kontrolę dostępu w Microsoft Entra ID. Wektor ataku sieciowy (AV:N) bez wymogu uwierzytelnienia (PR:N) oznacza, że atakujący może działać zdalnie bez posiadania konta w systemie. Wymagana jest jednak interakcja użytkownika (UI:R), co sugeruje konieczność nakłonienia ofiary do wykonania określonej akcji (np. kliknięcia w spreparowany link). Zmieniony zakres (S:C) wskazuje, że skutki podatności mogą objąć zasoby poza bezpośrednio atakowanym komponentem.

Skutki

Atakujący może uzyskać wysokie uprawnienia w środowisku Microsoft Entra ID, co prowadzi do nieuprawnionego dostępu do chronionych zasobów (C:H), możliwości modyfikacji danych i konfiguracji tożsamości (I:H) oraz częściowego wpływu na dostępność usług (A:L).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59218. Zaleca się również monitorowanie logów Entra ID pod kątem podejrzanych przypisań ról oraz nieoczekiwanych zmian uprawnień.