CVE-2026-59115

Crítica9.9Publicada el 7 de agosto de 2026

'.../...//' en Microsoft Entra Provisioning Service (SyncFabric) permite a un atacante autorizado elevar privilegios a través de la red.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-35

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	entra provisioning service	-

Actualizaciones críticas: Microsoft y Apple corrigen vulnerabilidades en Azure, Active Directory y Screen Sharing con CVSS alto.

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.