Microsoft Azure AD OAuth 中的严重“nOAuth”缺陷导致黑客可以使用他人帐户登录第三方网站
该安全缺陷绰号为 nOAuth，被描述为身份验证实现缺陷，攻击者只需将其Azure AD管理账户上的电子邮件改为受害者的电子邮件地址，并使用 ” 使用 Microsoft 登录 “功能就可以在有漏洞的应用程序或网站上进行授权。
“在通常的 OAuth 和 OpenID Connect 实施中，用户的电子邮件地址被应用程序用作唯一标识符。然而，在 Microsoft Azure AD 中，返回的“电子邮件”声明是可变的且未经验证，因此不可信，”Descope 解释道。
—— descope.com