CVE-2026-65673 Microsoft Entra Connect Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Entra Connect Sync allows an authorized attacker to elevate privileges locally.

Číst originál na Microsoft Security →

CZ · EN/orig

Microsoft US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-65673	7.8 3.1 · microsoft	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.