CVE-2025-59273 - sosig.site

7.3

CVSS Score

심각도 HIGH

발행일 2025-10-23

최종 수정 2026-10-08 11:10

AI 분석 ✅ 완료

Azure Event Grid의 부적절한 접근 제어로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 수 있습니다.

클라우드 서비스의 문지기가 제대로 작동하지 않아, 허가받지 않은 사람이 관리자 권한을 훔칠 수 있는 문제입니다. 이를 통해 공격자가 시스템의 중요한 설정이나 데이터를 마음대로 조작할 위험이 있습니다.

Improper access control in Azure Event Grid allows an unauthorized attacker to elevate privileges over a network.

Azure Event Grid (특정 버전 미기재, 최신 보안 패치 적용 전 버전)

네트워크를 통한 권한 상승 공격 (Network-based Privilege Escalation)

Azure 보안 업데이트 적용 및 Event Grid의 접근 제어 정책(RBAC) 재검토

명령어 결과에서 권한이 없는 계정에 과도한 역할(Role)이 부여되어 있는지 확인하십시오.

Shell / Script

az eventgrid authorization list --resource-group <RG_NAME> --query '[].{name:name, role:role}'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Azure