Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w2qf-mqjq-8m33

Опубликовано: 04 сент. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 10

Описание

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

EPSS

Процентиль: 46%
0.00582
Низкий

10 Critical

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 10
nvd
14 дней назад

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

msrc
10 дней назад

Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerability

CVSS3: 10
fstec
10 дней назад

Уязвимость службы управления доступом и идентификацией Microsoft Azure Active Directory B2C, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 46%
0.00582
Низкий

10 Critical

CVSS3

Дефекты

CWE-639