Vulnerabilidad en Himmelblau (CVE-2025-54781)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-532 Exposición de información a través de archivos de log

Fecha de publicación:

02/08/2025

Última modificación:

04/08/2025

Descripción

Himmelblau es una suite de interoperabilidad para Microsoft Azure Entra ID e Intune. Al habilitar la depuración de Himmelblau en la versión 1.0.0, el servicio himmelblaud_tasks filtra un token de acceso al servicio de Intune al diario del sistema. Este token, de corta duración, permite detectar el estado de cumplimiento de Intune del host y permitir operaciones administrativas adicionales para el dispositivo host de Intune (aunque la API para estas operaciones no está documentada). Esto se solucionó en la versión 1.1.0. Para solucionar este problema, asegúrese de que la depuración de Himmelblau esté deshabilitada.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.80 BAJA
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

2.80

Gravedad 3.x

BAJA

Vulnerabilidad en Himmelblau (CVE-2025-54781)

Descripción

Impacto

Referencias a soluciones, herramientas e información