CVE-2024-38182: falha crítica em Microsoft Dynamics 365 Field Service…
Microsoft Dynamics 365 Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Microsoft Dynamics 365 possui autenticação fraca que permite a alguém sem credenciais adequadas ganhar permissões elevadas remotamente. Isso é crítico porque invasores podem assumir o controle de sistemas de negócios e acessar dados confidenciais.
A vulnerabilidade envolve mecanismos de autenticação insuficientes no Microsoft Dynamics 365, permitindo que invasores não autenticados em rede alcancem elevação de privilégio. Os vetores de ataque são baseados em rede sem credenciais válidas; o impacto inclui acesso administrativo não autorizado ao sistema.
No mesmo produto, das mais perigosas para as menos.