2025年最重大的安全发现之一，研究员Dirk-jan Mollema披露了Microsoft Entra ID（原Azure AD）中一个可能让攻击者入侵全球几乎所有租户的漏洞。该漏洞被追踪为（CVE-2025-55241），CVSS评分达10分，源于不安全的"Actor tokens"和传统Azure AD Graph API的验证缺陷。 Mollema表示："使用 ...
Actor tokens allowed cross-tenant impersonation without logging or security checks CVE-2025-55241 enabled Global Admin access via deprecated Azure AD Graph API Microsoft patched the flaw in September ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果