Описание
Exposure of sensitive information to an unauthorized actor in Azure Entra ID allows an unauthorized attacker to perform spoofing over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
EPSS
Процентиль: 56%
0.0091
Низкий
9.3 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 9.3
github
3 месяца назад
Exposure of sensitive information to an unauthorized actor in Azure Entra ID allows an unauthorized attacker to perform spoofing over a network.
CVSS3: 9.3
fstec
3 месяца назад
Уязвимость сервиса для аутентификации и управления токенами Microsoft Enterprise Security Token Service, связанная с ошибками при обработке информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 56%
0.0091
Низкий
9.3 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-200