CVE-2024-35248: falha de alta gravidade em Microsoft Dynamics 365 Business Central 2023…
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no Microsoft Dynamics 365 Business Central permite que um usuário autenticado obtenha privilégios maiores do que deveria ter. Isso poderia permitir que alguém acesse dados comerciais sensíveis ou realize ações que não está autorizado a fazer.
Uma vulnerabilidade de elevação de privilégio no Dynamics 365 Business Central permite que atacantes autenticados escalem suas permissões além do papel atribuído. A falha afeta o mecanismo de gerenciamento de privilégios (CWE-1390), potencialmente possibilitando acesso não autorizado a operações e dados comerciais sensíveis.
No mesmo produto, das mais perigosas para as menos.