CVE-2026-97785

Microsoft Entra Application Proxy: Rechte ausweiten

Fehlerhafte Authentifizierung. Angreifer im Netzwerk können ihre Rechte ausweiten.

Hersteller

Microsoft

Produkt

Entra Application Proxy

Art

Identität & Zugang

Wirkung

Rechte ausweiten

Betroffen

Nicht erfasst, siehe Quelle

Fix

Nicht erfasst, Herstellerhinweis in der Quelle prüfen

Aktiv ausgenutzt

Noch nicht abgeglichen

Veröffentlicht

2026-10-22

CVSS

10.0 (Version 3.1)

Quellen

• CVE-2026-97785 in der NVD

CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.