CVE-2024-35248
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do zasobów systemowych.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez atakującego, co może prowadzić do przejęcia kontroli nad aplikacją i dostępem do wrażliwych danych biznesowych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft dla Dynamics 365 Business Central. Należy również monitorować system pod kątem nietypowej aktywności.
Inne podatności w Microsoft Dynamics 365 Business Central
Zobacz wszystkie- CVE-2024-38225Wysokie
Podatność podniesienia uprawnień w programie Microsoft Dynamics 365 Business Central. Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2024-35249Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central umożliwia atakującemu wykonanie dowolnego kodu w kontekście aplikacji. Wymaga uwierzytelnienia i interakcji użytkownika.
- CVE-2023-38167Wysokie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień przez nieautoryzowanych użytkowników. Wykorzystanie tej luki może prowadzić do uzyskania dostępu do zasobów, do których użytkownik nie powinien mieć dostępu.
- CVE-2021-34474Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability