CVE-2026-24305 - sosig.site

9.3

CVSS Score

심각도 CRITICAL

발행일 2026-01-22

최종 수정 2026-06-17 10:22

AI 분석 ✅ 완료

Azure Entra ID에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 높은 수준의 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다.

해커가 일반 사용자 계정으로 로그인한 뒤, 시스템의 관리자 권한을 몰래 훔쳐낼 수 있는 문제입니다. 이로 인해 기업의 중요한 데이터가 위험에 처할 수 있습니다.

Azure Entra ID Elevation of Privilege Vulnerability

Microsoft Azure Entra ID (구 Azure AD) 환경

인증 및 권한 부여 프로세스의 논리적 결함을 이용한 권한 상승 공격

Microsoft에서 제공하는 최신 보안 패치 적용 및 Entra ID 보안 구성 검토

명령어 결과에 예상치 못한 관리자 권한(Directory Role)이 포함되어 있는지 확인하십시오.

Shell / Script

az ad user show --id <user-id> --query 'assignedRoles' 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N

Azure