PT-2026-40208
CVE-2026-40379
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Entra ID (لم يتم تحديد الإصدارات المتأثرة)
Microsoft Enterprise Security Token Service (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي الكشف عن المعلومات الحساسة في Azure Entra ID إلى تمكين جهة غير مصرح لها من تنفيذ عمليات انتحال الهوية عبر الشبكة. بالإضافة إلى ذلك، قد تسمح الأخطاء في معالجة المعلومات داخل خدمة Microsoft Enterprise Security Token Service، وهي خدمة تُستخدم للمصادقة وإدارة الرموز المميزة، لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾