CVE-2026-33843

Obejście uwierzytelnienia w Microsoft Azure Active Directory B2C

CVSS 9.1v3.1pub. 2026-05-22upd. 2026-05-27

Podatność w Microsoft Azure Active Directory B2C umożliwia nieuwierzytelnionemu atakującemu obejście mechanizmów uwierzytelnienia poprzez alternatywną ścieżkę lub kanał komunikacji. Ze względu na brak wymagań dotyczących uprawnień i interakcji użytkownika, podatność stanowi poważne zagrożenie dla tożsamości i kontroli dostępu.

▸ Pokaż oryginał (EN)

Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-288 (Authentication Bypass Using an Alternate Path or Channel) polega na tym, że atakujący może uzyskać dostęp do zasobu lub funkcjonalności systemu, omijając standardowy mechanizm uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Atak może być przeprowadzony zdalnie przez sieć bez konieczności posiadania jakichkolwiek wcześniejszych uprawnień ani angażowania ofiary. Wykorzystanie podatności pozwala atakującemu na eskalację uprawnień w środowisku Azure Active Directory B2C.

Skutki

Nieautoryzowany atakujący może uzyskać podwyższone uprawnienia w środowisku Azure Active Directory B2C, co może skutkować nieuprawnionym dostępem do chronionych zasobów oraz naruszeniem poufności i integralności danych (wysoki wpływ na C i I według wektora CVSS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o dostępnych poprawkach znajdują się w Microsoft Security Response Center pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33843

Kogo dotyczy

Microsoft Azure Active Directory B2C — wersje wskazane w referencjach producenta (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33843)