Katalog CVE
CVE-2026-62869
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia uprawnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
Ocena ryzyka
Atakujący może podszywać się pod inne podmioty, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Rekomendacja
Zastosuj zalecane aktualizacje i wzmocnij mechanizmy weryfikacji autentyczności w Azure Entra ID.
Oryginalny opis (angielski, źródło NVD)
Insufficient verification of data authenticity in Azure Entra ID allows an authorized attacker to perform spoofing over a network.