В Microsoft Entra Provisioning Service обнаружена уязвимость, позволяющая повысить привилегии. Ошибка связана с выходом за пределы каталога при манипулировании ресурсами.
Уязвимость устраняется официальным патчем. НКЦКИ рекомендует устанавливать обновления ПО после оценки сопутствующих рисков в условиях санкций.
ⓘ Что такое Microsoft Entra Provisioning Service
Microsoft Entra Provisioning Service — это облачный сервис, который автоматизирует управление идентификацией пользователей и их доступом к приложениям. Он позволяет синхронизировать учетные данные между различными системами, обеспечивая централизованное управление жизненным циклом учетных записей.
❝В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.❞
— НКЦКИ
Источник: НКЦКИ
@cbunit