CVE-2024-21381
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność typu Spoofing w Microsoft Azure Active Directory B2C umożliwia atakującemu podszywanie się pod usługę lub użytkowników.
Ocena ryzyka
Spoofing w Azure AD B2C może prowadzić do nieautoryzowanego dostępu do kont użytkowników i naruszenia zaufania do usług uwierzytelniania.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Microsoft. Przejrzyj konfigurację Azure AD B2C pod kątem nietypowych działań.
Inne podatności w Microsoft Azure Active Directory B2C
Zobacz wszystkie- CVE-2026-83711Krytyczne
Podatność w Microsoft Azure Active Directory B2C umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci poprzez obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika.
- CVE-2026-33843Krytyczne
Microsoft Azure Active Directory B2C zawiera podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Microsoft Azure Active Directory B2C Spoofing Vulnerability