一、 漏洞 CVE-2025-21415 基础信息
漏洞标题
Azure AI Face Service特权提升漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Azure AI Face Service 存在假冒绕过认证漏洞，允许经过授权的攻击者在网络中提升权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Azure AI Face Service Elevation of Privilege Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication bypass by spoofing in Azure AI Face Service allows an authorized attacker to elevate privileges over a network.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用欺骗进行的认证绕过
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-21415 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-21415 的情报信息