Ringkasan
CVE-2026-96207 adalah kerentanan yang memungkinkan pelaku tidak terdaftar untuk meningkatkan hak akses melalui jaringan. Kerentanan ini terjadi karena validasi sertifikat yang tidak tepat. Dengan skor CVSS tinggi, kerentanan ini berpotensi menyebabkan dampak serius.
Produk Terdampak
Microsoft Partner Center
Detail Teknis
- Skor CVSS: 10 (Critical)
- CWE: CWE-295
- Status CISA KEV: Tidak/belum tercatat di katalog KEV.
Rekomendasi Umum
- Kerentanan ini tergolong Validasi Sertifikat yang Tidak Tepat (CWE-295) pada Microsoft Partner Center -- pastikan validasi sertifikat TLS/SSL dilakukan penuh (termasuk certificate chain & hostname), jangan menonaktifkan verifikasi sertifikat.
Referensi
- NVD (National Vulnerability Database): https://nvd.nist.gov/vuln/detail/CVE-2026-96207
- CVE.org Record: https://www.cve.org/CVERecord?id=CVE-2026-96207
- Referensi tambahan (msrc.microsoft.com): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96207