CVE-2026-77903
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Obejście uwierzytelniania poprzez podszywanie się (spoofing) w Microsoft Dataverse pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może podszyć się pod zaufany podmiot i podnieść uprawnienia, co grozi nieautoryzowanym dostępem do danych i operacji w Dataverse.
Rekomendacja
Zastosuj dostępne poprawki dla Microsoft Dataverse i wzmocnij mechanizmy weryfikacji tożsamości oraz monitorowanie nietypowych logowań.
Inne podatności w Microsoft Dataverse
Zobacz wszystkie- CVE-2026-88131Krytyczne
Podatność deserializacji niezaufanych danych w Microsoft Dataverse umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2024-35260Wysokie
Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS