CVE-2026-65673

highPriorität · verfolgen · 0EPSS 0.003 · 24. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.32% (24th) EPSS

CVSS 7.8 · high

Is it mine?

35 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · msrc_csaf

EPSS · bewertet 2026-10-23

Incorrect authorization in Microsoft Entra Connect Sync allows an authorized attacker to elevate privileges over a network.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Entra Connectmsrc_csaf
2.6.84.0:Security Update:https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/reference-connect-version-history#26840
https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/reference-connect-version-history#26840

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · NCSC-NL NL

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USCWE-89USCWE-89USCWE-89US

betroffene Produkte (35)

Betroffene Produkte und Versionsbereiche.

Microsoft Azure Active Directoryalle Versionencert_bundDEcpe:/a:microsoft:azure:active_directory
Microsoft Azure Confidential Ledgeralle Versionencert_bundDEcpe:/a:microsoft:azure:confidential_ledger
Microsoft Azure CycleCloud 8.9.1alle Versionencert_bundDEcpe:/a:microsoft:azure:cyclecloud_8.9.1
Microsoft Azure CycleCloud 8.9.2alle Versionencert_bundDEcpe:/a:microsoft:azure:cyclecloud_8.9.2
Microsoft Azure Kubernetes Servicealle Versionencert_bundDEcpe:/a:microsoft:azure:kubernetes_service
Microsoft Azure Logic Appsalle Versionencert_bundDEcpe:/a:microsoft:azure:logic_apps
Microsoft Azure Monitor Agent Linux Extensionalle Versionencert_bundDEcpe:/a:microsoft:azure:monitor_agent_linux_extension
Microsoft Azure SQL Databasealle Versionencert_bundDEcpe:/a:microsoft:azure:sql_database
Microsoft Azure SRE Agentalle Versionencert_bundDEcpe:/a:microsoft:azure:sre_agent
Microsoft Entra Connectalle Versionencert_bundDEcpe:/a:microsoft:entra:connect
Microsoft Entra IDalle Versionencert_bundDEcpe:/a:microsoft:entra:id
Microsoft Entra Provisioning Servicealle Versionencert_bundDEcpe:/a:microsoft:entra:provisioning_service
Microsoft Microsoft Entra Connect1.0.0 → 2.6.84.0enisa_euvdEU
Microsoft Microsoft Entra Connectalle Versionenfixedmsrc_csafUS
Microsoft Microsoft Entra Connect< 2.6.84.0msrc_csafUS
Microsoft Application Insights Profiler≤ vers:unknown/*ncsc_nlNL
Microsoft Azure≤ vers:unknown/*ncsc_nlNL
Microsoft Azure Active Directory≤ vers:unknown/*ncsc_nlNL
Microsoft Azure Confidential Ledger≤ vers:unknown/*ncsc_nlNL
Microsoft Azure CycleCloud 8.9.1≤ vers:unknown/*ncsc_nlNL

20 von 35 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0287Kwetsbaarheden verholpen in Microsoft AzureNL2026-08-12csaf · ncsc_nlNL
Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten.
WID-SEC-W-2026-2779Microsoft Azure und Entra ID: Mehrere SchwachstellenDeutsch2026-08-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um beliebigen Programmcode auszuführen.
msrc_CVE-2026-65673Microsoft Entra Connect Elevation of Privilege Vulnerability2026-08-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund msrc_csaf ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-08-11geändert 2026-10-24

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan