Vulnérabilité · NVD

CVE-2026-26123

MEDIUM 5.5 Publié le 2026-03-10

EN Cwe is not in rca categories in Microsoft Authenticator allows an unauthorized attacker to disclose information locally.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS 0.60% exploit très peu probable percentile 45.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Authenticator iOS com.microsoft.azureauthenticator

Affecté <6.8.40 Corrigé 6.8.40 Dernière suivie 6.8.52 patchée
Microsoft Authenticator Android com.azure.authenticator

Affecté <6.2511.7533 Corrigé 6.2511.7533 Dernière suivie 6.2607.4697 patchée

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	authenticator iOS	iOS	<6.8.40	cpe:2.3:a:microsoft:authenticator::::::iphone_os::*
microsoft	authenticator Android	Android	<6.2511.7533	cpe:2.3:a:microsoft:authenticator::::::android::*