Podvržení OAuth Client ID umožňuje útočníkům ověřit украdené Microsoft Entra přihlašovací údaje
Podle Proofpoint zranitelnost umožňuje útočníkům ověřit si ověřit, zda jsou ukradené přihlašovací údaje k Microsoft Entra platné. Útočníci mohou zneužít podvržení OAuth Client ID k tomuto ověřování bez nutnosti znát správné identifikátory klienta.
Číst originál na Proofpoint → originál: OAuth Client ID Spoofing Lets Attackers Validate Stolen Microsoft Entra Credentials
Microsoft US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.