Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cwh9-8jgj-qpcf

Опубликовано: 21 авг. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.9

Описание

Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.

Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.

EPSS

Процентиль: 55%
0.00778
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.9
nvd
около 2 месяцев назад

Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.

msrc
около 2 месяцев назад

Microsoft Entra ID Elevation of Privilege Vulnerability

CVSS3: 9.9
fstec
около 2 месяцев назад

Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 55%
0.00778
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-918