Katalog CVE
CVE-2026-47647
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 — wyżej niż 34% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w Microsoft Dynamics 365, aby zapobiec nieautoryzowanemu podnoszeniu uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Microsoft Dynamics 365 allows an authorized attacker to elevate privileges over a network.