CVE-2022-2077 in Office 365
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità in Microsoft O365 e classificata come critica. Questo problema interessa la Policy di Accesso Condizionato (Conditional Access), che porta a un controllo degli accessi improprio. Di default, la policy non viene verificata per ogni richiesta. L'attacco può essere avviato da remoto. I dettagli dell'es exploit sono stati resi pubblici. Si consiglia di modificare le impostazioni di configurazione. NOTA: Il fornitore afferma che i prerequisiti sono molto elevati, che la funzionalità funziona come previsto e che le impostazioni di configurazione potrebbero mitigare il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.