🔍 CVE-2026-85916

6.2
CVSS Score
MEDIUM
2026-10-13
2026-10-16 18:01
✅ 완료

🇰🇷 한글 설명

Azure Active Directory에서 권한이 없는 사용자가 개인 정보를 노출할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 승인되지 않은 상태에서 로컬 정보를 유출할 수 있습니다.

💡 쉬운 설명

Azure 로그인 시스템의 허점을 이용해 다른 사람의 개인 정보를 몰래 훔쳐볼 수 있는 문제입니다. 허락받지 않은 사람이 내 정보를 볼 수 있게 되는 위험이 있습니다.

🇺🇸 원문 (English)

Exposure of private personal information to an unauthorized actor in Azure Active Directory allows an unauthorized attacker to disclose information locally.

📍 영향받는 시스템

Azure Active Directory (Microsoft Entra ID) 관련 서비스

⚔️ 공격 벡터

권한이 없는 공격자가 Azure AD의 취약점을 이용해 개인 정보에 접근

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치 적용 및 Azure AD 보안 설정 강화

🔧 검증 코드

명령어 실행 시 비정상적으로 많은 사용자 정보가 권한 없이 조회되는지 확인

Shell / Script 
az ad user list --query '[].{DisplayName:displayName, UserPrincipalName:userPrincipalName}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Azure