CVE-2025-21415

چکیده

دور زدن احراز هویت از طریق جعل هویت در سرویس تشخیص چهره هوشمند Azure AI Face به یک مهاجم مجاز امکان می‌دهد تا از طریق شبکه، سطح دسترسی خود را افزایش دهد.

توضیحات

یک آسیب‌پذیری بحرانی در Microsoft Azure AI Face Service شناسایی شده است. این آسیب‌پذیری بر یک قابلیت نامشخص تأثیر می‌گذارد و منجر به جعل احراز هویت (Authentication Spoofing) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21415 شناخته می‌شود و امکان اجرای حمله از راه دور وجود دارد.

سرویس تشخیص چهره هوشمند Azure به‌عنوان یک سرویس مدیریت‌شده (Managed Service) ارائه می‌شود و کاربران امکان اجرای اقدامات امنیتی برای کاهش این آسیب‌پذیری را ندارند.

طبق دسته‌بندی CWE-290، این ضعف به دلیل پیاده‌سازی نادرست طرح‌های احراز هویت است که تحت حملات جعل احراز هویت قرار می‌گیرد.

این آسیب‌پذیری بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) تأثیر می‌گذارد.

CVSS

 لیست محصولات آسیب پذیر

 لیست محصولات بروز شده

 نتیجه گیری

این آسیب‌پذیری توسط Microsoft به‌طور کامل برطرف شده است. برای کاربران این سرویس نیازی به انجام هیچ اقدامی نیست. هدف از ثبت این CVE، بیان شفافیت بیشتر است.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-21415
2. https://www.cvedetails.com/cve/CVE-2025-21415/
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21415
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-21415
5. https://vuldb.com/?id.294048
6. https://nvd.nist.gov/vuln/detail/CVE-2025-21415
7. https://cwe.mitre.org/data/definitions/290.html