Microsoft Entra Application Proxy

Microsoft Entra Application Proxy に関連する脆弱性 1

• 重大 10.0 解説あり Entra application proxyで認証不備、権限昇格のおそれ Microsoft Entra application proxy(AAD App Proxy)に、認証が正しく行われない弱点(CVE-2026-97785)が見つかりました。認証なしでネットワーク越しに権限を引き上げられるおそれがあり、深刻度は最高の CVSS 10.0 です。社外から社内アプリにアクセスさせるためにこの機能を使っている組織は、Microsoft の告知を確認し、対応状況と利用状況を点検してください。 CVE-2026-97785 10月23日 6:45