CVE-2026-77903

KrytyczneCVSS 9.0

Opublikowano: 17/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący może podszyć się pod zaufany podmiot i podnieść uprawnienia, co grozi nieautoryzowanym dostępem do danych i operacji w Dataverse.

Rekomendacja

Zastosuj dostępne poprawki dla Microsoft Dataverse i wzmocnij mechanizmy weryfikacji tożsamości oraz monitorowanie nietypowych logowań.

Inne podatności w Microsoft Dataverse

CVE-2024-35260Wysokie
Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network.