Vulnérabilité · NVD

CVE-2026-41615

CVE-2026-41615, sévérité critical (CVSS 9.6) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 9.6
Exploitation: 0.6 %
Apps suivies: 2
Encore exposées: 0

Publié le 2026-05-14

EN Exposure of sensitive information to an unauthorized actor in Microsoft Authenticator allows an unauthorized attacker to disclose information over a network.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

EPSS 0.56% exploit très peu probable percentile 45.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Authenticator iOS com.microsoft.azureauthenticator

Affecté <6.8.47 Corrigé 6.8.47 Dernière suivie 6.8.55 patchée

Builds affectées observées (24)

6.8.46 6.8.45 6.8.44 6.8.43 6.8.42 6.8.41 6.8.40 6.8.39 6.8.38 6.8.37 6.8.36(5) 6.8.35 6.8.34 6.8.33 6.8.32 6.8.31 6.8.30 6.8.29 6.8.28 6.8.27 6.8.26 6.8.25 6.8.24 6.8.23
Microsoft Authenticator Android com.azure.authenticator

Affecté <6.2605.2973 Corrigé 6.2605.2973 Dernière suivie 6.2608.5658 patchée

Builds affectées observées (17)

6.2604.2550 6.2603.2041 6.2603.1485 6.2602.0889 6.2601.0189 6.2511.7533 6.2506.3928 6.2505.3089 6.2504.2510 6.2503.1892 6.2502.1365 6.2501.0191 6.2412.8087 6.2410.7271 6.2410.6638 6.2309.6329 6.2206.3973

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	authenticator iOS	iOS	<6.8.47	cpe:2.3:a:microsoft:authenticator::::::iphone_os::*
microsoft	authenticator Android	Android	<6.2605.2973	cpe:2.3:a:microsoft:authenticator::::::android::*

Voir sur NVD ↗ Advisory · msrc.microsoft.com