CVE-2024-35260
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem Dataverse przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.
Inne podatności w Microsoft Dataverse
Zobacz wszystkie- CVE-2026-88131Krytyczne
Podatność deserializacji niezaufanych danych w Microsoft Dataverse umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-77903Krytyczne
Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
An authenticated attacker can exploit an untrusted search path vulnerability in Microsoft Dataverse to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS