Uma vulnerabilidade de escopo severa foi descoberta no Microsoft Entra ID, permitindo que usuários com o papel de Administrador de Identidade de Agente145 sejam capazes de sequestrar princípios de serviço arbitrários em um inquilino da organização, levando a potencial escalada de privilégios.
Detalhes Técnicos
A vulnerabilidade afeta a plataforma de identidade de agente do Microsoft Entra ID.
O papel de Administrador de Identidade de Agente foi projetado para gerenciar identidades de agente, mas uma falha de fronteira permite que usuários com esse papel sejam capazes de sequestrar princípios de serviço arbitrários.
Isso pode levar a potencial escalada de privilégios e comprometimento da segurança da organização.
A Microsoft está trabalhando para corrigir a vulnerabilidade, mas até então, é recomendável que os usuários com o papel de Administrador de Identidade de Agente sejam restringidos ou removidos.
