BDU:2025-05430

Уязвимость компонента Microsoft.Identity.Abstractions библиотеки Microsoft Identity Web, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-05-14

Описание

Уязвимость компонента Microsoft.Identity.Abstractions библиотеки Microsoft Identity Web связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Microsoft Identity Web (от 3.2.0 до 3.8.2)

Способ устранения

Использование рекомендаций:
https://github.com/AzureAD/microsoft-identity-web/security/advisories/GHSA-rpq8-q44m-2rpg

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://github.com/AzureAD/microsoft-identity-web/security/advisories/GHSA-rpq8-q44m-2rpg

Проверьте безопасность своего сайта и почты → Полная проверка домена