Microsoft Entra ID – Unauthentifizierte Deserialisierungs-RCE

Beschreibung

Microsoft Entra ID ist laut einer Community-Meldung von einer unauthentifizierten Deserialisierungs-Schwachstelle betroffen, die Remote Code Execution ermöglicht. Die Lücke wird laut Quelle aktiv ausgenutzt, ist serverseitig aber bereits gepatcht. Sie wird als eine von fünf Schwachstellen mit maximalem Schweregrad genannt, die diese Woche in Microsoft-Cloud-Diensten bekannt wurden. CVSS-Basiswert: 10.0 (Kritisch). Weitere technische Details liegen in der Quelle nicht vor. Dieser Eintrag stammt aus einer Community-Meldung (manuell erfasst) und ist nicht durch ein Hersteller-Advisory in den Quelldaten belegt.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage