CVE-2025-65041
KrytyczneStreszczenie
Niewłaściwa autoryzacja w Microsoft Partner Center pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu dostęp do wrażliwych funkcji Partner Center i naruszenie danych klientów.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Microsoft oraz przegląd uprawnień użytkowników w Partner Center.
Inne podatności w Microsoft Partner Center
Zobacz wszystkie- CVE-2026-34327Wysokie
W Microsoft Partner Center występuje podatność, która pozwala na zdalne kontrolowanie odniesienia do zasobu w innej sferze, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-69558Wysokie
Podatność na obejście autoryzacji przez klucz kontrolowany przez użytkownika w Microsoft Partner Center umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.