7.5Hoch

CVE-2025-53793Azure Stack Hub Information Disclosure Vulnerability

Microsoft Azure Stack Hub 2406; Microsoft Azure Stack Hub 2408; Microsoft Azure Stack Hub 2501 Veröffentlicht: (vor 1 Jahr)

Beschreibung

Improper authentication in Azure Stack allows an unauthorized attacker to disclose information over a network.

Schwachstellentyp (CWE): CWE-287CWE-22

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
microsoft azure stack hub 1.2406.0.8 – < 1.2406.1.23
Microsoft Azure Stack Hub 2406 1.0.0 – < 1.2406.1.23
Microsoft Azure Stack Hub 2408 1.0.0 – < 1.2408.1.50
Microsoft Azure Stack Hub 2501 1.0.0 – < 1.2501.1.47

Referenzen und Patches

CPE-Treffer (NVD) (3)

  • cpe:2.3:a:microsoft:azure_stack_hub:*:*:*:*:*:*:*:* ≥ 1.2406.0.8 < 1.2406.1.23
  • cpe:2.3:a:microsoft:azure_stack_hub:*:*:*:*:*:*:*:* ≥ 1.2408.0.19 < 1.2408.1.50
  • cpe:2.3:a:microsoft:azure_stack_hub:*:*:*:*:*:*:*:* ≥ 1.2501.0.21 < 1.2501.1.47