CVE-2026-45480: Kritisk fejl i Azure Active Directory

CVE-2026-45480 er en fejl i Azure Active Directory, Microsofts tjeneste til identitetsstyring og login på tværs af cloud-tjenester og virksomhedssystemer. Fejlen ligger i selve autentificeringen, altså den proces der skal bekræfte, at en bruger er den, vedkommende siger. Fordi kontrollen er mangelfuld, kan en angriber udgive sig for at være en anden bruger eller administrator uden at bevise sin identitet korrekt. Angrebet kan udføres over internettet, kræver ingen forudgående adgangskode eller adgang til systemet, og kræver ikke, at nogen medarbejder klikker på noget eller udfører en handling.

Sårbarheden rammer virksomheder og kommuner, der bruger Azure Active Directory til login og identitetsstyring, herunder til Microsoft 365, Azure-ressourcer og tredjepartsapplikationer, der er koblet på via single sign-on. Da Azure Active Directory er en cloud-tjeneste, er det Microsoft, der styrer opdateringer af selve platformen, men virksomheder skal følge Microsofts anvisninger for konfiguration og eventuelle nødvendige tiltag i egen tenant, altså den afgrænsede del af tjenesten, virksomheden administrerer.

En angriber, der udnytter fejlen, kan opnå administratorrettigheder i virksomhedens Azure-miljø uden at logge ind med gyldige oplysninger. Det betyder adgang til mail, filer, brugerkonti og andre systemer, der er koblet til Active Directory. En dansk virksomhed kan i praksis opleve, at angriberen læser fortrolig post, opretter nye administratorkonti eller slukker sikkerhedsfunktioner, før angrebet bliver opdaget.

CVSS-scoren er 10 ud af 10, den højeste mulige. Angrebet kræver ikke login, ingen adgangskode og ingen handling fra en medarbejder. Det kan udføres over internettet af enhver, der kender til fejlen. Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed, det vil sige, at angriberen kan læse, ændre og slette data samt afbryde adgangen for andre.

Følg disse skridt for at lukke risikoen og begrænse skaden, hvis fejlen allerede er udnyttet:

1. Følg Microsofts officielle vejledning og sørg for, at eventuelle sikkerhedsopdateringer eller konfigurationsændringer til Azure Active Directory er anvendt i jeres tenant.
2. Gennemgå logs for usædvanlig administratoraktivitet, nye brugerkonti eller ændringer i rettigheder, siden sårbarheden blev offentliggjort.
3. Aktivér eller skærp multifaktorautentificering og betingede adgangspolitikker som ekstra lag, selv om fejlen i sig selv omgår normal login.
4. Begræns antallet af globale administratorer og gennemgå, hvem der har adgang til kritiske systemer via Active Directory.
5. Underret relevante interessenter internt, hvis I finder tegn på misbrug, og dokumentér fund til brug for eventuel anmeldelse.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I ikke selv har ressourcer til at gennemgå logs og konfiguration, eller hvis I finder tegn på kompromittering.