CVE-2023-38167
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień przez nieautoryzowanych użytkowników. Wykorzystanie tej luki może prowadzić do uzyskania dostępu do zasobów, do których użytkownik nie powinien mieć dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację Microsoft Dynamics 365 Business Central do najnowszej wersji, aby załatać tę podatność oraz przegląd uprawnień użytkowników.
Inne podatności w Microsoft Dynamics 365 Business Central
Zobacz wszystkie- CVE-2024-38225Wysokie
Podatność podniesienia uprawnień w programie Microsoft Dynamics 365 Business Central. Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2024-35249Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central umożliwia atakującemu wykonanie dowolnego kodu w kontekście aplikacji. Wymaga uwierzytelnienia i interakcji użytkownika.
- CVE-2024-35248Wysokie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2021-34474Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability