CVE-2026-59115

KrytyczneCVSS 9.9

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Streszczenie

Podatność w usłudze Microsoft Entra Provisioning Service (SyncFabric) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci poprzez użycie sekwencji '.../...//'.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do zasobów i eskalacji uprawnień w środowisku chmurowym.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft oraz ogranicz dostęp do usługi provisioning.

Oryginalny opis (angielski, źródło NVD)

'.../...//' in Microsoft Entra Provisioning Service (SyncFabric) allows an authorized attacker to elevate privileges over a network.