Azure Entra ID Elevation of Privilege Vulnerability
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:LMicrosoft Entra Id
APPMicrosoftwszystkie wersje
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
CWE
Related vulnerabilities
CVE-2026-42901CRITICAL10.0PL ✓ten sam produkt
Błąd walidacji źródła w Microsoft Entra ID umożliwia privilege escalation
CVE-2026-33843CRITICAL9.1PL ✓ten sam produkt
Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C
CVE-2026-40379CRITICAL9.3PL ✓ten sam produkt
Ujawnienie wrażliwych danych w Azure Entra ID umożliwiające spoofing
CVE-2026-35431CRITICAL10.0PL ✓ten sam produkt
SSRF w Microsoft Entra ID Entitlement Management umożliwia spoofing
CVE-2026-24305CRITICAL9.3PL ✓ten sam produkt
Microsoft Entra ID — Elevation of Privilege (nieautoryzowane podwyższenie uprawnień)