Entraデバイス登録に脆弱性、Microsoft側で対応済み
Summary
Microsoft Entraのデバイス登録に、権限のない攻撃者がネットワーク経由で権限を昇格できる脆弱性があり、CVSS v3は10.0です。Microsoftがサービス側で緩和を終えており、利用組織が実行する作業はありません。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Microsoft Entraのデバイス登録に、権限のない攻撃者がネットワーク経由で権限を昇格できる脆弱性があり、CVSS v3は10.0です。Microsoftがサービス側で緩和を終えており、利用組織が実行する作業はありません。
Original description The description as published by the source.
Authorization bypass through user-controlled key in Entra Device Registration allows an unauthorized attacker to elevate privileges over a network.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com