CVE-2026-33843
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Microsoft Azure Active Directory B2C zawiera podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów i podnieść swoje uprawnienia, co może prowadzić do naruszenia bezpieczeństwa całej dzierżawy Azure AD B2C.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure AD B2C.
Inne podatności w Microsoft Azure Active Directory B2C
Zobacz wszystkie- CVE-2026-83711Krytyczne
Podatność w Microsoft Azure Active Directory B2C umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci poprzez obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika.
- CVE-2024-21381Średnie
Podatność typu Spoofing w Microsoft Azure Active Directory B2C umożliwia atakującemu podszywanie się pod usługę lub użytkowników.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS