BDU:2026-04600

Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID и Intune - Himmelblau, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2026-04-03

Описание

Уязвимость пакета для обеспечения совместимости Microsoft Azure Entra ID и Intune - Himmelblau связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Himmelblau (до 2.8.9)Himmelblau (до 3.1.1)

Способ устранения

Использование рекомендаций:
https://github.com/himmelblau-idm/himmelblau/security/advisories/GHSA-v7xx-7mqc-g835

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://github.com/himmelblau-idm/himmelblau/security/advisories/GHSA-v7xx-7mqc-g835

Проверьте безопасность своего сайта и почты → Полная проверка домена