CVE-2026-50652
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W usłudze Azure Active Directory stwierdzono podatność na deserializację niezaufanych danych, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
Ocena ryzyka
Atakujący może zdalnie spowodować przerwanie działania usługi Azure AD, co wpływa na dostępność uwierzytelniania i autoryzacji.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń dostarczone przez Microsoft dla Azure Active Directory.
Inne podatności w Azure Active Directory
Zobacz wszystkie- CVE-2026-69851Krytyczne
Podatność Server-Side Request Forgery (SSRF) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50481Krytyczne
Modyfikacja danych uznawanych za niezmienne (MAID) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-45480Krytyczne
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50653Wysokie
Nieskończona pętla w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
- CVE-2023-36871Średnie
Podatność w Azure Active Directory umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Azure Active Directory allows an unauthorized attacker to deny service over a network.