Angreifer können mit OAuth-Client-ID-Spoofing Microsoft Entra Benutzkonten enumerieren und Credentials validieren, ohne dass klassische Anmeldeversuche geloggt werden.