CVE-2024-43468criticalbajo ataqueCWE-89

CVE-2024-43468: fallo crítico en Microsoft Configuration Manager

Microsoft Configuration Manager Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Configuration Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 81%
de la publicación al arma49 días
Publicada en NVD8 oct
1ª PoC+49d
CISA KEV+492d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 11/2026Vulnerabilidade crítica no Microsoft Configuration Managerleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-03-05

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla crítica en Microsoft Configuration Manager permite que los atacantes ejecuten código arbitrario de forma remota sin necesidad de permisos especiales. La vulnerabilidad permite el compromiso total del sistema mediante técnicas de inyección SQL.

Detalle técnico

Vulnerabilidad de inyección SQL (CWE-89) en Microsoft Configuration Manager que permite la ejecución remota de código sin autenticación y sin interacción del usuario. El ataque explota la validación inadecuada de entrada en consultas de base de datos, permitiendo que los atacantes inyecten comandos SQL maliciosos y ejecuten código arbitrario con privilegios SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Configuration Manager Remote Code Execution Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Configuration Manager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Configuration Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59501MEDIUMMicrosoft Configuration Manager Spoofing VulnerabilityEPSS 3.3%CVE-2025-47178HIGHMicrosoft Configuration Manager Remote Code Execution VulnerabilityEPSS 3.0%CVE-2026-70049HIGHMicrosoft Configuration Manager Elevation of Privilege VulnerabilityEPSS 2.7%CVE-2026-47301HIGHConfiguration Manager Elevation of Privilege VulnerabilityEPSS 1.0%CVE-2026-88075HIGHConfiguration Manager Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2025-55320MEDIUMConfiguration Manager Elevation of Privilege VulnerabilityEPSS 0.7%