Microsoft Patches Azure Azure AI Face Service de vulnerabilidad


Microsoft ha publicado correcciones para abordar dos defectos de seguridad críticos en el servicio de IA Azure y la cuenta de Microsoft que podría permitir que un actor malicioso degenere sus privilegios bajo ciertas condiciones. Los defectos se enumeran a continuación-CVE-2025-21396 (puntaje CVSS: 7.5) -levación de la cuenta de Microsoft de la vulnerabilidad de los privilegios CVE-2025-21415 (puntaje CVSS: 9.9) -Azure AI Service Face Service