ГлавнаяБаза уязвимостей БДУ → BDU:2024-01647
6.6средняя

BDU:2024-01647 (CVE-2024-21381)

Уязвимость службы управления доступом и идентификацией Microsoft Azure Active Directory B2C, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг-атаки
Опубликовано: 2024-02-28
Описание

Уязвимость службы управления доступом и идентификацией Microsoft Azure Active Directory B2C связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Затрагиваемое ПО и версии
Microsoft Azure Active Directory B2C
Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21381

Оценка CVSS
Балл6.6 — средняя опасность
Источники и патчи
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21381https://www.cybersecurity-help.cz/vdb/SB2024021374
Проверьте безопасность своего сайта и почты → Полная проверка домена