Katalog CVE

CVE-2026-33103

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości lokalnego ujawnienia poufnych informacji przez autoryzowanego użytkownika, co może naruszyć poufność danych.

Rekomendacja

Zaleca się zastosowanie odpowiednich poprawek dostarczonych przez Microsoft oraz przegląd konfiguracji kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS