PT-2026-34762 · Microsoft · Entra Id Entitlement Management

Felix B · Publicado 2026-04-23 · Atualizado 2026-04-30 · CVE-2026-35431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Microsoft Entra ID Entitlement Management (versões afetadas não especificadas)

Description Uma falsificação de solicitação do lado do servidor (SSRF) no Microsoft Entra ID Entitlement Management permite que um invasor não autorizado realize spoofing através de uma rede. Esta falha permite a exploração por meio de solicitações manipuladas, o que pode impactar a confidencialidade, integridade e disponibilidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-06838

CVE-2026-35431

Produtos afetados

Entra Id Entitlement Management

Referências · 9

• https://twitter.com/UpwindMDR/status/2047594001658741000 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2047518436880740792 · Publicação no Twitter
• https://twitter.com/schnieds/status/2049836806544536044 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048168378662371599 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2047492397634912638 · Publicação no Twitter
• https://t.me/cveNotify/161239 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-35431 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-35431 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06838 · Nota de Segurança