Описание
Azure Entra ID Elevation of Privilege Vulnerability
Ссылки
- Vendor Advisory
- Technical DescriptionThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
EPSS
Процентиль: 23%
0.00077
Низкий
10 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-287
Связанные уязвимости
CVSS3: 9
fstec
2 месяца назад
Уязвимость облачной платформы для управления и защиты идентификационных данных Microsoft Entra ID (ранее Azure Active Directory), связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 23%
0.00077
Низкий
10 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-287