VULNERABILIDAD

CVE-2026-97785 Autenticación incorrecta en AAD App Proxy

Una autenticación incorrecta en AAD App Proxy permite que un atacante no autorizado escale privilegios a través de la red.

Alerta de Nureq Monitor

Detectada 22 OCT · 20:03

CVSS 3.1

10.0CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,6 % PERCENTIL 48

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-97785

Una autenticación incorrecta en AAD App Proxy permite que un atacante no autorizado escale privilegios a través de la red.

Productos y versiones afectadas

Microsoft Microsoft Entra application proxy
- -

Qué hacer

Verificá si usás Microsoft Entra application proxy y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Ninguna
MADUREZ DEL EXPLOIT (E): No probado
NIVEL DE REMEDIACIÓN (RL): Corrección oficial
CONFIANZA DEL INFORME (RC): Confirmada

Abrir la calculadora completa

Descripción original

Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.

Referencias

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-97785VENDOR-ADVISORY · PATCH

Historial de la alerta

22 OCT · 20:03VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.