CVE-2026-47301highCWE-284

CVE-2026-47301: falha de alta gravidade em Microsoft Configuration Manager

Configuration Manager Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Configuration Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

46Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.8epss 1.0%
da publicação à arma20 dias
Publicada no NVD14 de jul.
1ª PoC+20d
Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Configuration ManagerMicrosoft · Microsoft Configuration Manager 2509Microsoft · Microsoft Configuration Manager 2603
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Configuration Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2024-43468CRITICALMicrosoft Configuration Manager Remote Code Execution VulnerabilityEPSS 81.0%KEVCVE-2025-59501MEDIUMMicrosoft Configuration Manager Spoofing VulnerabilityEPSS 3.3%CVE-2025-47178HIGHMicrosoft Configuration Manager Remote Code Execution VulnerabilityEPSS 3.0%CVE-2026-70049HIGHMicrosoft Configuration Manager Elevation of Privilege VulnerabilityEPSS 2.7%CVE-2026-88075HIGHConfiguration Manager Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2025-55320MEDIUMConfiguration Manager Elevation of Privilege VulnerabilityEPSS 0.7%