CVE-2024-38225
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w programie Microsoft Dynamics 365 Business Central. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych biznesowych i funkcji administracyjnych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń i ogranicz dostęp do systemu tylko dla uprawnionych użytkowników.
Inne podatności w Microsoft Dynamics 365 Business Central
Zobacz wszystkie- CVE-2024-35249Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central umożliwia atakującemu wykonanie dowolnego kodu w kontekście aplikacji. Wymaga uwierzytelnienia i interakcji użytkownika.
- CVE-2024-35248Wysokie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2023-38167Wysokie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień przez nieautoryzowanych użytkowników. Wykorzystanie tej luki może prowadzić do uzyskania dostępu do zasobów, do których użytkownik nie powinien mieć dostępu.
- CVE-2021-34474Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability