CVE-2026-50652

Podatność deserializacji w Azure Active Directory — odmowa usługi (DoS)

CVSS 7.5v3.1pub. 2026-07-14upd. 2026-07-24

Podatność deserializacji niezaufanych danych w Azure Active Directory umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi (DoS) przez sieć. Zagrożenie dotyczy środowisk opartych na Microsoft .NET Framework oraz wybranych wersjach systemu Windows 10.

▸ Pokaż oryginał (EN)

Deserialization of untrusted data in Azure Active Directory allows an unauthorized attacker to deny service over a network.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi procesu deserializacji niezaufanych danych (CWE-502) w komponencie Azure Active Directory. Atakujący może zdalnie, bez konieczności uwierzytelnienia i bez interakcji użytkownika, przesłać spreparowane dane, których deserializacja prowadzi do błędu powodującego niedostępność usługi. Wektor ataku jest sieciowy, a złożoność ataku niska, co oznacza że nie są wymagane szczególne warunki.

Skutki

Atakujący może doprowadzić do odmowy usługi (DoS), skutecznie uniemożliwiając działanie podatnego komponentu. Nie stwierdzono wpływu na poufność ani integralność danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegóły dotyczące aktualizacji znajdują się w Microsoft Security Response Center pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50652