PT-2026-40208 · Microsoft · Azure Entra Id+1

Sridhar Periyasamy + 1 · Publicado 2026-05-07 · Atualizado 2026-05-16 · CVE-2026-40379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Azure Entra ID (versões afetadas não especificadas) Microsoft Enterprise Security Token Service (versões afetadas não especificadas)

Descrição A exposição de informações sensíveis no Azure Entra ID permite que um ator não autorizado realize spoofing através de uma rede. Além disso, erros no processamento de informações no Microsoft Enterprise Security Token Service, um serviço utilizado para autenticação e gerenciamento de tokens, podem permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-06843

CVE-2026-40379

Produtos afetados

Azure Entra Id

Enterprise Security Token Service

Referências · 6

• https://vuldb.com/vuln/362021 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40379 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40379 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2055698649368465536 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06843 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-40379 · Aviso do Fabricante