Описание
Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00473
Низкий
9.1 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-288
Связанные уязвимости
msrc
3 месяца назад
Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerability
CVSS3: 9.1
github
2 месяца назад
Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.
CVSS3: 9.1
fstec
3 месяца назад
Уязвимость службы управления доступом и идентификацией Microsoft Azure Active Directory B2C пакета для обеспечения совместимости Microsoft Azure Entra ID, позволяющая нарушителю повысить привилегии
EPSS
Процентиль: 38%
0.00473
Низкий
9.1 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-288