Katalog CVE
CVE-2026-62873
KrytyczneCVSS 9.8Streszczenie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może sfałszować podpisy, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i naruszenia bezpieczeństwa całej dzierżawy Microsoft 365.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dostarczone przez Microsoft dla Admin Center oraz włącz dodatkowe mechanizmy weryfikacji podpisów.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature in Microsoft 365 Admin Center allows an unauthorized attacker to elevate privileges over a network.