CVE-2026-23663
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego zarządzania uprawnieniami w Azure Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w usłudze Azure Entra ID, co może prowadzić do naruszenia bezpieczeństwa całej dzierżawy.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa od Microsoft dla Azure Entra ID. Przejrzyj i dostosuj konfiguracje uprawnień.
Inne podatności w Azure Entra ID
Zobacz wszystkie- CVE-2026-40379Krytyczne
W Azure Entra ID występuje ujawnienie wrażliwych informacji, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku spoofingowego w sieci.
- CVE-2025-59246Krytyczne
W Azure Entra ID wykryto podatność umożliwiającą podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2025-59218Krytyczne
Podatność typu Elevation of Privilege w Azure Entra ID pozwala atakującemu na podniesienie uprawnień w środowisku chmurowym. Szczegóły techniczne nie zostały ujawnione w opisie.
- CVE-2026-62869Wysokie
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Azure Entra ID allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS