CVE-2024-49035highbajo ataqueCWE-269

CVE-2024-49035: fallo de gravedad alta en Microsoft Partner Center

Partner.Microsoft.Com Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Partner Center

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.7epss 1.4%
de la publicación al arma
Publicada en NVD26 nov
CISA KEV+91d
Acción exigida por CISAplazo federal: 2025-03-18

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante sin cuenta puede obtener acceso no autorizado con privilegios elevados en Partner.Microsoft.com a través de la red. Esto es peligroso porque permite realizar acciones que no debería, potencialmente accediendo a información sensible de socios o realizando cambios no autorizados.

Detalle técnico

Una vulnerabilidad de control de acceso impropio (CWE-269) en Partner.Microsoft.com permite que atacantes remotos no autenticados escalen privilegios. La vulnerabilidad resulta de una validación insuficiente de permisos de acceso, permitiendo operaciones reservadas para usuarios autenticados o con privilegios superiores.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Partner Center
CVEs relacionadas — Microsoft Partner Center

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-29814CRITICALMicrosoft Partner Center Elevation of Privilege VulnerabilityEPSS 2.3%CVE-2026-69558HIGHMicrosoft Partner Center Information Disclosure VulnerabilityEPSS 1.0%CVE-2025-65041CRITICALMicrosoft Partner Center Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-96207CRITICALMicrosoft Partner Center Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-34327HIGHMicrosoft Partner Center Spoofing VulnerabilityEPSS 0.6%CVE-2026-24303CRITICALMicrosoft Partner Center Elevation of Privilege VulnerabilityEPSS 0.4%