Entra application proxyで認証不備、権限昇格のおそれ
Summary
Microsoft Entra application proxy(AAD App Proxy)に、認証が正しく行われない弱点(CVE-2026-97785)が見つかりました。認証なしでネットワーク越しに権限を引き上げられるおそれがあり、深刻度は最高の CVSS 10.0 です。社外から社内アプリにアクセスさせるためにこの機能を使っている組織は、Microsoft の告知を確認し、対応状況と利用状況を点検してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Microsoft Entra application proxy(AAD App Proxy)に、認証が正しく行われない弱点(CVE-2026-97785)が見つかりました。認証なしでネットワーク越しに権限を引き上げられるおそれがあり、深刻度は最高の CVSS 10.0 です。社外から社内アプリにアクセスさせるためにこの機能を使っている組織は、Microsoft の告知を確認し、対応状況と利用状況を点検してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Microsoft | Microsoft Entra application proxy | — | — |
Original description The description as published by the source.
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com