CVE-2021-27092 - sosig.site

6.8

CVSS Score

심각도 MEDIUM

발행일 2021-04-13

최종 수정 2026-06-17 03:44

AI 분석 ✅ 완료

Azure AD 웹 로그인 보안 기능 우회 취약점입니다. 공격자가 인증 과정을 우회하여 권한을 획득할 수 있는 위험이 있습니다.

로그인할 때 거쳐야 하는 보안 검사를 몰래 건너뛰는 결함입니다. 이를 통해 해커가 허가 없이 계정에 접근할 가능성이 있습니다.

Azure AD Web Sign-in Security Feature Bypass Vulnerability

Azure AD(Entra ID) 웹 로그인 기능을 사용하는 환경

인증 프로세스의 논리적 결함을 이용한 보안 기능 우회 공격

Microsoft에서 제공하는 최신 보안 업데이트 및 Azure AD 구성 적용

Azure CLI를 통해 현재 테넌트 정보가 정상적으로 조회되는지 확인하여 계정 접근 권한 상태를 점검합니다.

Shell / Script

az ad tenant show --query 'id' 2>/dev/null

CVSS Vector

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Azure