CVE-2025-11832
APIs में रेट लिमिटिंग की कमी
- प्रकाशित
- 15 अक्टू॰ 2025
- अद्यतन
- 15 अक्टू॰ 2025
- सीएनए असाइन करना
- azure-access
- साक्ष्य देखे गए
- 22 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 29.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# संसाधनों का बिना सीमा या थ्रॉटलिंग के आवंटन (Allocation of Resources Without Limits or Throttling) भेद्यता Azure Access Technology BLU-IC2 और Azure Access Technology BLU-IC4 में संसाधनों का बिना सीमा या थ्रॉटलिंग के आवंटन (Allocation of Resources Without Limits or Throttling) भेद्यता फ्लडिंग (Flooding) की अनुमति देती है। यह समस्या निम्नलिखित संस्करणों को प्रभावित करती है: BLU-IC2: 1.19.5 तक; BLU-IC4: 1.19.5 तक।
स्रोत
Proof-of-concept exploit for CVE-2025-11832, demonstrating the vulnerability and providing a technical reference for security testing and analysis.
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।