Описание
Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
EPSS
Процентиль: 22%
0.00301
Низкий
10 Critical
CVSS3
Дефекты
CWE-346
Связанные уязвимости
CVSS3: 10
github
2 месяца назад
Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.
CVSS3: 10
fstec
2 месяца назад
Уязвимость облачной платформы для управления и защиты идентификационных данных Microsoft Entra ID (ранее Azure Active Directory), связанная с недостатками в механизме подтверждения источника данных, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 22%
0.00301
Низкий
10 Critical
CVSS3
Дефекты
CWE-346