CVE-2024-35248: fallo de gravedad alta en Microsoft Dynamics 365 Business Central 2023…
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un defecto en Microsoft Dynamics 365 Business Central permite que un usuario autenticado obtenga privilegios superiores a los que debería tener. Esto podría permitir que alguien acceda a datos comerciales sensibles o realice acciones que no está autorizado a realizar.
Una vulnerabilidad de escalada de privilegios en Dynamics 365 Business Central permite que atacantes autenticados escalen sus permisos más allá del rol asignado. La falla afecta el mecanismo de gestión de privilegios (CWE-1390), potencialmente permitiendo acceso no autorizado a operaciones y datos comerciales sensibles.
En el mismo producto, de las más peligrosas a las menos.