CVE-2026-62916

Опубликовано: 03 сент. 2026

Источник: nvd

CVSS3: 9.1

CVSS3: 9.8

EPSS Низкий

Описание

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62916
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00598

Низкий

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-288

Связанные уязвимости

CVE-2026-62916

msrc

10 дней назад

Microsoft Entra ID Elevation of Privilege Vulnerability

GHSA-77pq-762c-pm6c

CVSS3: 9.1

github

14 дней назад

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.

BDU:2026-14442

CVSS3: 9.1

fstec

10 дней назад

Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 47%

0.00598

Низкий

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-288