DCSG1- Impersonate Me Misconfigurations in Entra ID and Identity Libraries - Nikhil Sahoo
DEFCONConference · 51:16 · Watch on YouTube
Entra ID 앱을 email/preferredusername 같은 변경 가능한 클레임을 신뢰하거나 서명 검사를 비활성화하도록 잘못 구성하면, 유효한 Entra 토큰을 가진 공격자가 피해자를 사칭하고 관리자로 권한 상승할 수 있다.