CVE-2026-45480: Microsoft Azure Active Directory: Autenticação Inadequada com Escalonamento de Privilégios
A CVE-2026-45480 é uma falha de autenticação inadequada (CWE-287) no Microsoft Azure Active Directory que, segundo a descrição da CNA, permite a um atacante não autorizado elevar privilégios pela rede. A CNA classifica a severidade como crítica, com pontuação base CVSS 3.1 de 10. As fontes consultadas não listam versões afetadas nem corrigidas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
A CVE-2026-45480 descreve uma autenticação inadequada (CWE-287) no Microsoft Azure Active Directory. A CNA, o Microsoft Security Response Center, publicou o registro em 19/06/2026 e atribuiu severidade crítica, com pontuação base CVSS 3.1 de 10.
Impacto
- Segundo a descrição, um atacante não autorizado com acesso à rede pode conseguir elevar privilégios.
- O vetor CVSS indica vetor de ataque pela rede, nenhum privilégio exigido, nenhuma interação do usuário, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetadas
- Produto informado: Microsoft Azure Active Directory.
- Versões afetadas: não especificadas pela fonte. O registro apenas indica "versions not specified by the source".
- Versões corrigidas: nenhuma listada no registro. A ausência de correções listadas não significa que não exista correção; consulte o aviso do fabricante.
Status de exploração
A CVE não consta no catálogo KEV da CISA, e não há pontuação EPSS disponível. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Consulte a entrada do guia de atualização do Microsoft Security Response Center para esta CVE e aplique qualquer atualização ou correção do lado do serviço indicada pelo fabricante que se aplique ao seu ambiente Azure Active Directory.
- Revise atribuições de funções privilegiadas e políticas de acesso condicional para restringir alterações de privilégio enquanto a correção estiver em andamento.
- Siga as orientações do fabricante para eventuais ajustes de configuração; este portal não os fornece.
Orientações de detecção
- Monitore os logs de auditoria do diretório em busca de atribuições de função inesperadas, alterações de privilégio e logins em contas privilegiadas.
- Gere alertas para alterações administrativas em grupos e permissões de aplicações que não correspondam a registros de mudança aprovados.
Limitações das informações disponíveis
- As versões afetadas e corrigidas são desconhecidas com base no registro disponível.
- Não há pontuação EPSS, dados SSVC nem entrada no KEV disponíveis.
- A causa raiz técnica e as condições exatas de exploração não são descritas nas fontes consultadas.
Perguntas frequentes
O que é a CVE-2026-45480?
É uma falha de autenticação inadequada (CWE-287) no Microsoft Azure Active Directory que, segundo a descrição da CNA, permite a um atacante não autorizado pela rede elevar privilégios.
A CVE-2026-45480 está sendo explorada ativamente?
Ela não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
As fontes não especificam versões afetadas ou corrigidas. Essa informação é desconhecida no registro disponível.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.