CVE-2026-40379 - sosig.site

9.3

CVSS Score

심각도 CRITICAL

발행일 2026-05-12

최종 수정 2026-06-17 10:45

AI 분석 ✅ 완료

Azure Entra ID에서 인증 토큰 검증 부재로 인해 권한 없는 공격자가 민감한 사용자 정보에 접근할 수 있습니다. 이를 통해 정상 사용자로 위장하여 네트워크 기반 스푸핑 공격을 실행할 수 있습니다.

Azure 계정 시스템의 보안 결함으로 해커가 다른 사람을 가장하고 리소스에 접근할 수 있습니다. 조직의 전체 클라우드 인프라가 위험에 노출될 수 있습니다.

Exposure of sensitive information to an unauthorized actor in Azure Entra ID allows an unauthorized attacker to perform spoofing over a network.

Azure Entra ID 및 Microsoft 365, Exchange Online, SharePoint Online, Teams 등을 사용하는 모든 조직

네트워크를 통해 인증 토큰을 탈취하거나 세션 하이재킹으로 관리자 권한 탈취

Microsoft 보안 업데이트 즉시 적용, Azure Entra ID 조건부 접근 정책 강화, 모든 사용자에게 MFA 필수 설정

명령어 실행 후 tenant ID 조회 성공 시 Azure 연결 확인, GitHub 검색 결과에서 CVE 관련 패치 정보 확인

Shell / Script

az account show --query 'tenantId' 2>/dev/null && curl -s 'https://api.github.com/search/issues?q=CVE-2026-40379' | grep -c 'CVE'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Azure