Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Entra ID und Microsoft Azure Resource Manager ausnutzen, um seine Privilegien zu erhöhen.
Product
Microsoft Entra ID (früher Azure Active Directory) ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst von Microsoft.
Azure ist eine Cloud Computing-Plattform von Microsoft.
Vulnerabilities 2
-
Critical 10.0
Microsoft Entra ID Elevation of Privilege Vulnerability
Origin validation error in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network.
-
Critical 10.0
Azure Resource Manager Elevation of Privilege Vulnerability
Improper authentication in Azure Resource Manager (ARM) allows an unauthorized attacker to elevate privileges over a network.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-31514, EUVD-2026-31522
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide vom 2026-05-21
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42901
-
Microsoft Security Update Guide vom 2026-05-21
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47280