← nejvýznamnější zprávy · všechny zprávy

9. 9. 2026 · zachyceno 10. 9. 2026 00:30

Únik informací v Microsoft Azure Entra ID

Vzdálený neautentizovaný útočník může podle ZDI zneužít zranitelnost v mechanismu OAuth Device Code Grant v Microsoft Azure a získat citlivé informace. ZDI této chybě přiřadila skóre CVSS 5.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-629: Microsoft Azure Entra ID OAuth Device Code Grant Information Disclosure Vulnerability

CZ · EN/orig