群晖ABM漏洞(CVE-2025-4679)泄露全局客户端密钥,危及所有微软365租户

群晖ABM漏洞泄露全局密钥,所有微软365租户面临云数据泄露风险。

群晖科技的Active Backup for Microsoft 365软件存在CVE-2025-4679漏洞,攻击者可利用泄露的client_secret访问所有安装ABM的微软租户数据,造成严重安全风险。群晖与研究人员对漏洞的严重性评估存在分歧。

原文中文,约1200字,阅读约需3分钟。发表于:
阅读原文