| CVE編號 | CVE-2025-21415 |
|---|---|
| 影響產品 | Azure AI Face Service |
| 解決辦法 | 微軟已發布修補程式，提供使用者更新 |
| 張貼日 | 2025-02-04 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Azure AI 臉部識別服務是一款由Microsoft(微軟)提供AI演算法的服務，可偵測、識別和分析影像中的人臉。日前微軟針對Azure AI 臉部識別服務發布重大資安漏洞(CVE-2025-21415，CVSS：9.9)，此漏洞透過欺騙Azure AI 臉部識別服務繞過身分驗證，允許攻擊者透過網路提升權限。
- 影響平台：
Azure AI Face Service