CVE-2026-62869
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod inne podmioty, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Rekomendacja
Zastosuj zalecane aktualizacje i wzmocnij mechanizmy weryfikacji autentyczności w Azure Entra ID.
Inne podatności w Azure Entra ID
Zobacz wszystkie- CVE-2026-40379Krytyczne
W Azure Entra ID występuje ujawnienie wrażliwych informacji, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku spoofingowego w sieci.
- CVE-2025-59246Krytyczne
W Azure Entra ID wykryto podatność umożliwiającą podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2025-59218Krytyczne
Podatność typu Elevation of Privilege w Azure Entra ID pozwala atakującemu na podniesienie uprawnień w środowisku chmurowym. Szczegóły techniczne nie zostały ujawnione w opisie.
- CVE-2026-23663Wysokie
Podatność nieprawidłowego zarządzania uprawnieniami w Azure Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Insufficient verification of data authenticity in Azure Entra ID allows an authorized attacker to perform spoofing over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS