CVE-2026-23663
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego zarządzania uprawnieniami w Azure Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w usłudze Azure Entra ID, co może prowadzić do naruszenia bezpieczeństwa całej dzierżawy.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa od Microsoft dla Azure Entra ID. Przejrzyj i dostosuj konfiguracje uprawnień.
Inne podatności w Azure Entra ID
Zobacz wszystkie- CVE-2026-40379Krytyczne
W Azure Entra ID występuje ujawnienie wrażliwych informacji, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku spoofingowego w sieci.
- CVE-2026-62869Wysokie
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Azure Entra ID allows an unauthorized attacker to elevate privileges over a network.