CVE-2026-62916

Kritik

Təsvir

Microsoft Entra ID-də alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə, səlahiyyətsiz hücumçuya şəbəkə üzərindən imtiyazların yüksəldilməsinə imkan verir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMicrosoft Entra Id
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-288CWE-288

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft entra_idAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.