Falha CVSS 10.0 sem autenticação é apontada no Entra Device Registration
Um post no X, do perfil @valentinvaleanu, aponta falha com nota CVSS 10.0, sem exigir autenticação, no Microsoft Entra Device Registration, serviço de registro de dispositivos do Entra. A publicação não traz correção, CVE nem prova de exploração. Administradores devem acompanhar avisos oficiais da Microsoft e revisar a exposição do serviço.
O que aconteceu
Um post no X, do perfil @valentinvaleanu, aponta falha de gravidade máxima, CVSS 10.0, sem exigir login, no Microsoft Entra Device Registration, serviço de registro de dispositivos da Microsoft. Não há informação sobre correção ou exploração em andamento.
Por que importa
O serviço registra dispositivos na identidade corporativa. Se confirmada, a falha permitiria ação sem credenciais em serviço ligado ao controle de acesso da empresa. A Microsoft ainda não se manifestou oficialmente.
O que fazer
Verifique com o time como o serviço de registro de dispositivos do Entra é usado e qual a exposição dele. Acompanhe os avisos oficiais da Microsoft e aplique a correção assim que for divulgada.
Para o time técnico
- Afetados
- Microsoft Entra Device Registration (registro de dispositivos do Entra) · Microsoft Entra Device Registration; a fonte não cita versões.
- Exploração
- Sem prova de conceito ou exploração relatada; apenas a divulgação em post no X.
- Correção
- Não informado na fonte; nenhum patch mencionado.
- Vetor
- Serviço Microsoft Entra Device Registration (registro de dispositivos do Entra). A publicação indica falha com nota CVSS 10.0 que não exige autenticação. A fonte não detalha o tipo de falha nem a condição de exploração.
- Mais detalhes
- Publicação de @valentinvaleanu no X, que menciona @techspence no texto. Sem CVE, sem detalhes de cadeia de ataque e sem aviso da Microsoft citado.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @valentinvaleanu @valentinvaleanu
