CVE-2026-109469: Entra Device Kayıtında Yetkilendirme Atlatma Açığı

Entra Device Kayıt özelliğinde yetkisiz kullanıcıların ayrıcalık yükseltmesi mümkündür. Saldırgan ağ üzerinden yetki alabilir. Hemen güncel yama veya yapılandırma değişikliği yapılmalıdır.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Authorization bypass through user-controlled key in Entra Device Registration allows an unauthorized attacker to elevate privileges over a network.

Özet bilgiler

CVSS v3.1

10 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE

CWE-639

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• msrc.microsoft.com
• CWE-639