Entra Device Registration 권한 검사 우회 취약점

요약

Entra Device Registration에서 사용자가 조작할 수 있는 키로 권한 검사를 우회할 수 있습니다. 인증되지 않은 공격자가 네트워크를 통해 권한을 높일 수 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Entra Device Registration

CVE 번호

• CVE-2026-109469 (새 탭에서 열림)

원문 링크

• 보안 공지: msrc.microsoft.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 08:06

처음 확인 2026-11-10 03:40