CRITICAL 9.6 Publié le 2026-05-14

CVE-2026-41615

EN Exposure of sensitive information to an unauthorized actor in Microsoft Authenticator allows an unauthorized attacker to disclose information over a network.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Apps suivies affectées

Microsoft Authenticator

com.microsoft.azureauthenticator

Aucune vuln. ouverte

Microsoft Authenticator

com.azure.authenticator

Aucune vuln. ouverte

Configurations CPE vulnérables

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	authenticator iOS	iOS	<6.8.47	cpe:2.3:a:microsoft:authenticator::::::iphone_os::*
microsoft	authenticator Android	Android	<6.2605.2973	cpe:2.3:a:microsoft:authenticator::::::android::*

Voir sur NVD ↗