CVE-2024-49035
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.7
- EPSS
- 1.3%
- CWE
- CWE-269
- KEV Durumu
- Evet
Yayım tarihi: 26 Kasım 2024 · CISA KEV son iyileştirme tarihi: 18 Mart 2025
Etkilenen: microsoft partner_center
Partner.Microsoft.com'da bulunan bir yetersiz erişim kontrolü zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
Orijinal açıklama (İngilizce)
An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.