面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2021-42306

收录 1 篇关于 CVE-2021-42306 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2021-11-17
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2021-42306 CredManifest：存储在 Azure Active Directory 中的应用注册证书

netspi.com | 漏洞 | 2021-11-17 00:00 | 原文 ↗ | #cloud | #azure | #certificates | #azure-ad

CVE-2021-42306 (CredManifest)：Automation Account “Run as” 的 PFX 证书以明文存入 Azure AD App Registration 清单，多数 AAD 用户可读取并以此 Contributor 身份认证。