Microsoft 레코드 17조 건에 접근할 수 있었다

<ul> <li>Microsoft 내부 분석 서비스 <strong>Titan</strong>이 로그인 JWT의 서명을 검증하지 않아, 실제 자격 증명 없이 관리자 신원을 사칭하고 SQL을 실행할 수 있었음</li> <li>테넌트, 대상 서비스, 애플리케이션 검사는 존재했지만 서명 없는 토큰도 통과했으며, <strong><code>upn</code>을 <co...