SSRF в Exchange Online и десериализация в Entra ID позволяют повысить привилегии и выполнить код
Microsoft выпустила очередной пакет исправлений для нескольких продуктов, закрыв восемь уязвимостей. Наиболее серьезные из них затрагивают облачные сервисы Exchange Online и Entra ID: одна связана с подделкой