Office365 bruker blir admin!

[petterg]

Jeg snublet.... Og avslørte et potensielt stort sikkerhetshull i office365 ved bruk i firefox.

Dette gjentar seg konstant i firefox. Jeg har ikke klart å gjenta det i andre nettlesere.

 

Kan noen andre prøve å gjenskape dette?

 

Logg inn på office365 som administrator.

Svar No på spørsmålet "Stay signed in?"

Fra startsiden, gå til adminsiden. (I firefox åpnes admin i ny fane.)

Logg ut fra begge faner.

Restart browser

Logg inn på office365 som en vanlig bruker

Gå til adressen https://admin.microsoft.com/AdminPortal/Home#/homepage

Sjekk hvilken konto du er innlogget som i adminsiden. Her er jeg plutselig innlogget som den admin-brukeren jeg logget ut av tidligere, og kan fritt endre innstillinger for bedriften!

 

 

Edit:

Det ser ut som om noen funksjoner i admin avslører at man ikke er innlogget som rett bruker.

MEN om man logger inn som admin av en annen bedrift, har man tilsynelatende tilgang til alle funksjoner hos den første bedriften.

 

Edit2:

Internet Explorer ser ut til å gi samme oppførsel som firefox.

Edit3

I internet Explorer er oppførselen litt variabel. Noen ganger oppfører den seg som den burde.

Endret 26. juli 2019 av petterg

[L/\R~]

Så rapporter det inn, og fjern innholdet i posten din. Kan godt hende du blir belønnet, selv om du ikke tok det opp riktig fra start.