CVE-2026-69558
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Partner Center umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania dostępu do danych, do których nie powinien mieć uprawnień, co prowadzi do naruszenia poufności.
Rekomendacja
Zastosuj poprawki od Microsoft dla Partner Center i zweryfikuj mechanizmy autoryzacji oparte na kluczach.
Inne podatności w Microsoft Partner Center
Zobacz wszystkie- CVE-2026-34327Wysokie
W Microsoft Partner Center występuje podatność, która pozwala na zdalne kontrolowanie odniesienia do zasobu w innej sferze, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2025-65041Krytyczne
Niewłaściwa autoryzacja w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network.