CVE-2025-49746 - sosig.site

9.9

CVSS Score

심각도 CRITICAL

발행일 2025-07-18

최종 수정 2026-06-17 09:31

AI 분석 ✅ 완료

Azure Machine Learning에서 발생하는 권한 부여 미흡 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.

이미 시스템에 접속 권한이 있는 사용자가 원래 할 수 없는 더 높은 수준의 관리자 권한을 획득할 수 있는 문제입니다. 이를 통해 시스템 전체를 제어할 위험이 있습니다.

Improper authorization in Azure Machine Learning allows an authorized attacker to elevate privileges over a network.

Azure Machine Learning 서비스 (특정 버전 미표기 시 최신 업데이트 필요)

네트워크를 통한 권한 상승 공격 (Privilege Escalation)

Azure Machine Learning 서비스의 최신 보안 패치 적용 및 권한 관리 정책 검토

명령어 실행 결과로 나타나는 Identity 설정 및 권한 할당 상태를 통해 현재 보안 구성 확인

Shell / Script

az ml workspace show --name <workspace_name> --resource-group <resource_group> --query identity 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Azure Machine Learning