Описание
Improper privilege management in Azure Entra ID allows an unauthorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:global_secure_access:-:*:*:*:*:*:*:*
EPSS
Процентиль: 43%
0.00551
Низкий
7.5 High
CVSS3
Дефекты
CWE-269
Связанные уязвимости
msrc
3 месяца назад
Microsoft Global Secure Access (GSA) Information Disclosure Vulnerability
CVSS3: 7.5
github
2 месяца назад
Improper privilege management in Azure Entra ID allows an unauthorized attacker to elevate privileges over a network.
CVSS3: 7.5
fstec
3 месяца назад
Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 43%
0.00551
Низкий
7.5 High
CVSS3
Дефекты
CWE-269