Уязвимость программного продукта управления сетевыми устройствами Microsoft Endpoint Configuration Manager, связанная с ошибками при проведении процедуры проверки подлинности через Kerberos с использованием NTLM, позволяющая нарушителю реализовать спуфинг-атаку и получить доступ к защищаемой информации

Уязвимость программного продукта управления сетевыми устройствами Microsoft Endpoint Configuration Manager связана с ошибками при проведении процедуры проверки подлинности через Kerberos с использованием NTLM. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать спуфинг-атаку и получить доступ к защищаемой информации

CVE: CVE-2022-37972
CVSS v2.0: 7.8