tos-akibaのブログ

主に Microsoft 365 Security について

2023-06-23から1日間の記事一覧

Azure AD アプリケーションでの特権昇格の潜在的リスク

Microsoft は、Descope社から報告された、承認のためにアクセストークンからの電子メール要求を使用すると特権が昇格する可能性がある、Azure AD アプリケーションで使用される安全ではないアンチパターンの軽減策を開発しました。Potential Risk of Privile…