Пакет совместимости Microsoft Entra ID позволяет повысить привилегии через серверную фальсификацию запросов
Microsoft подтвердила уязвимость в пакете, который обеспечивает совместимость с Microsoft Azure Entra ID. Ошибка позволяет удалённому злоумышленнику повысить свои привилегии в среде заказчика.