CVE-2024-35260

WysokieCVSS 8.0

Opublikowano: 27/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.03%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem Dataverse przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.

Inne podatności w Microsoft Dataverse

CVE-2026-77903Krytyczne
Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

An authenticated attacker can exploit an untrusted search path vulnerability in Microsoft Dataverse to execute code over a network.