Tag: Email Claim

Researchers Flag Account Takeover Flaw in Microsoft Azure AD OAuth Apps

2023/05/20 SecurityWeek — セキュリティ分野のスタートアップ Descope の研究者たちは、Microsoft Azure AD OAuth アプリケーションに存在する深刻なミスコンフィグレーションを発見し、”Log in with Microsoft” を使用している組織においては、アカウント乗っ取りの可能性が生じていると警告を発した。このセキュリティ上の欠陥は nOAuth と呼ばれ、Microsoft Azure AD のマルチ・テナント OAuth アプリケーションに影響を及ぼす、認証実装の欠陥だと説明されている。

Continue reading “Microsoft Azure AD の OAuth に深刻な問題：認証の目的での “email” クレーム使用は不可”