CVE-2026-47301
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Configuration Manager wynika z nieprawidłowej kontroli dostępu, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci. Luka może być wykorzystana zdalnie przez uwierzytelnionego użytkownika.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez atakującego, który uzyskał już dostęp do sieci, co może prowadzić do przejęcia kontroli nad systemami zarządzanymi przez Configuration Manager.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Configuration Managera. Dodatkowo warto ograniczyć uprawnienia użytkowników w sieci oraz monitorować nietypową aktywność.
Inne podatności w Microsoft Configuration Manager
Zobacz wszystkie- CVE-2026-88075Wysokie
Podatność typu SQL injection w Microsoft Configuration Manager wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony atakujący może podnieść uprawnienia przez sieć.
- CVE-2026-70049Wysokie
W programie Microsoft Configuration Manager występuje podatność typu SQL injection (niewłaściwa neutralizacja specjalnych elementów w zapytaniu SQL). Uwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci sąsiedniej.
- CVE-2025-47179Średnie
W Microsoft Configuration Manager występuje niewłaściwa kontrola dostępu, która pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Podatność wymaga ważnych poświadczeń, ale nie wymaga interakcji użytkownika.
- CVE-2025-59501Średnie
W Microsoft Configuration Manager występuje obejście uwierzytelniania poprzez podszywanie się, które pozwala autoryzowanemu atakującemu na przeprowadzenie ataku podszywania się w sieci sąsiedniej. Podatność umożliwia atakującemu podszycie się pod zaufany podmiot.
- CVE-2025-55320Średnie
W Microsoft Configuration Manager występuje niewłaściwa neutralizacja specjalnych elementów w poleceniach SQL (SQL injection), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS