Katalog CVE
CVE-2026-69851
KrytyczneCVSS 9.9Streszczenie
Podatność Server-Side Request Forgery (SSRF) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów i podniesienia uprawnień, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zastosuj poprawki zabezpieczające od Microsoft dla Azure Active Directory i monitoruj ruch sieciowy pod kątem podejrzanych żądań.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.