Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7r3r-j3vr-c4w6

Опубликовано: 24 апр. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 10

Описание

Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network.

Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network.

EPSS

Процентиль: 41%
0.00511
Низкий

10 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 10
nvd
4 месяца назад

Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network.

msrc
4 месяца назад

Microsoft Entra ID Entitlement Management Spoofing Vulnerability

CVSS3: 10
fstec
4 месяца назад

Уязвимость облачной платформы для управления и защиты идентификационных данных Microsoft Entra ID (ранее Azure Active Directory), связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 41%
0.00511
Низкий

10 Critical

CVSS3

Дефекты

CWE-918