Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5gj2-5693-p684

Опубликовано: 26 мая 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

EPSS

Процентиль: 38%
0.00473
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-288

Связанные уязвимости

CVSS3: 9.1
nvd
3 месяца назад

Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

msrc
3 месяца назад

Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerability

CVSS3: 9.1
fstec
3 месяца назад

Уязвимость службы управления доступом и идентификацией Microsoft Azure Active Directory B2C пакета для обеспечения совместимости Microsoft Azure Entra ID, позволяющая нарушителю повысить привилегии

EPSS

Процентиль: 38%
0.00473
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-288