Katalog CVE
CVE-2026-33843
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Microsoft Azure Active Directory B2C zawiera podatność na ominięcie uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów i podnieść swoje uprawnienia, co może prowadzić do naruszenia bezpieczeństwa całej dzierżawy Azure AD B2C.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure AD B2C.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.