CVE-2026-34327
WysokieStreszczenie
W Microsoft Partner Center występuje podatność, która pozwala na zdalne kontrolowanie odniesienia do zasobu w innej sferze, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
Ocena ryzyka
Atakujący może podszywać się pod inne zasoby, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się monitorowanie i zabezpieczenie odniesień do zasobów oraz wdrożenie odpowiednich mechanizmów uwierzytelniania.
Inne podatności w Microsoft Partner Center
Zobacz wszystkie- CVE-2025-65041Krytyczne
Niewłaściwa autoryzacja w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-69558Wysokie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Partner Center umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Externally controlled reference to a resource in another sphere in Microsoft Partner Center allows an unauthorized attacker to perform spoofing over a network.