CVE-2026-69851
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność Server-Side Request Forgery (SSRF) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów i podniesienia uprawnień, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zastosuj poprawki zabezpieczające od Microsoft dla Azure Active Directory i monitoruj ruch sieciowy pod kątem podejrzanych żądań.
Inne podatności w Azure Active Directory
Zobacz wszystkie- CVE-2026-50481Krytyczne
Modyfikacja danych uznawanych za niezmienne (MAID) w Azure Active Directory umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-45480Krytyczne
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50653Wysokie
Nieskończona pętla w Azure Active Directory pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-50652Wysokie
W usłudze Azure Active Directory stwierdzono podatność na deserializację niezaufanych danych, która umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
- CVE-2023-36871Średnie
Podatność w Azure Active Directory umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Azure Active Directory allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS