PT-2026-24338
CVE-2026-26148
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Entra ID (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في Azure Entra ID حيث قد يؤدي التمهيد الخارجي للمتغيرات الموثوقة أو مستودعات البيانات إلى تمكين مهاجم غير مصرح له من رفع مستوى الامتيازات محليًّا.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾