CVE-2026-97785: falha crítica em Microsoft Entra application proxy
AAD App Proxy Elevation of Privilege Vulnerability
Publicada em
25Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Entra application proxy