🔍 CVE-2026-41615

9.6
CVSS Score
CRITICAL
2026-05-14
2026-10-26 14:10
✅ 완료

🇰🇷 한글 설명

Microsoft Authenticator에서 민감한 정보가 권한이 없는 공격자에게 노출되는 취약점입니다. 공격자는 네트워크를 통해 이 취약점을 이용해 정보를 탈취할 수 있습니다. CVSS 점수 9.6으로 심각도가 매우 높습니다.

💡 쉬운 설명

인증 앱인 Microsoft Authenticator에 결함이 있어, 악의적인 사람이 네트워크를 통해 개인 정보를 몰래 빼낼 수 있습니다. 보안 점수가 매우 높아 즉시 업데이트가 필요합니다.

🇺🇸 원문 (English)

Exposure of sensitive information to an unauthorized actor in Microsoft Authenticator allows an unauthorized attacker to disclose information over a network.

📍 영향받는 시스템

Microsoft Authenticator 앱 (모바일 및 관련 버전, 구체적 영향 버전은 Microsoft 보안 권고 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 인증이 없는 원격 공격자가 민감한 정보를 열람하거나 유출시키는 방식

🛡️ 대응 방법

Microsoft가 제공하는 최신 보안 업데이트를 즉시 설치하여 Microsoft Authenticator 앱을 최신 버전으로 갱신

🔧 검증 코드

출력된 버전이 Microsoft 보안 권고에서 명시한 패치 버전 이상이면 조치가 완료된 것이고, 그보다 낮거나 결과가 없으면 즉시 업데이트가 필요합니다.

Shell / Script 
Authenticator 앱 버전은 모바일 기기 설정에서 직접 확인하거나 Windows 환경에서 winget list Microsoft.Authenticator 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Microsoft Authenticator