Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cwh9-8jgj-qpcf

Опубликовано: 21 авг. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 9.9

Описание

Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.

Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.

EPSS

Процентиль: 55%
0.00778
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.9
nvd
2 месяца назад

Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.

msrc
2 месяца назад

Microsoft Entra ID Elevation of Privilege Vulnerability

CVSS3: 9.9
fstec
2 месяца назад

Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 55%
0.00778
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-918