Microsoft Partner Center विशेषाधिकार वृद्धि भेद्यता

CVE-2025-65041 Microsoft Partner Center को प्रभावित करता है, जिससे अनधिकृत हमलावर नेटवर्क पर विशेषाधिकार बढ़ा सकते हैं। यह भेद्यता प्लेटफॉर्म के भीतर अनुचित प्राधिकरण के कारण होती है, जिससे दुर्भावनापूर्ण अभिनेता संवेदनशील कार्यों और डेटा तक अनधिकृत पहुंच प्राप्त कर सकते हैं। CVSS स्कोर 10.0 होने के कारण, सफल शोषण से प्रभावित सिस्टम की गोपनीयता, अखंडता और उपलब्धता पर महत्वपूर्ण प्रभाव पड़ सकता है। Microsoft Partner Center का उपयोग करने वाले भागीदारों को इस जोखिम को कम करने के लिए तत्काल कदम उठाने चाहिए, अन्यथा गोपनीय जानकारी का खुलासा और व्यावसायिक व्यवधान हो सकता है।

1. आरक्षित2025-11-13
2. प्रकाशित2025-12-18
3. संशोधित2026-04-16
4. EPSS अद्यतन2026-03-23

वर्तमान में, CVE-2025-65041 के लिए कोई फिक्स ज्ञात नहीं है। Microsoft इस पर काम कर रहा है और भागीदारों को Microsoft सुरक्षा प्रतिक्रिया केंद्र (MSRC) वेबसाइट पर अपडेट देखने की सलाह दी जाती है। इस बीच, अतिरिक्त सुरक्षा उपाय लागू करने की सिफारिश की जाती है, जैसे कि उपयोगकर्ता अनुमतियों की समीक्षा करना, न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना और सभी व्यवस्थापक खातों के लिए बहु-कारक प्रमाणीकरण (MFA) को सक्षम करना। Partner Center ऑडिट लॉग की नियमित रूप से जांच करना भी महत्वपूर्ण है ताकि संदिग्ध गतिविधि का पता चल सके। नेटवर्क विभाजन और एक्सेस नियंत्रण संभावित शोषण के प्रभाव को कम करने में भी मदद कर सकते हैं। नवीनतम सुरक्षा सलाह के बारे में जानकारी रखना महत्वपूर्ण है।