CVE-2022-23272

Опубликовано: 08 фев. 2022

Источник: msrc

CVSS3: 8.1

EPSS Низкий

Описание

Microsoft Dynamics GP Elevation Of Privilege Vulnerability

FAQ

How could an attacker exploit this vulnerability?

An attacker could send a specially crafted request to a vulnerable Dynamics site and overwrite database contents.

Обновления

Продукт	Статья	Обновление
Microsoft Dynamics GP	Release Notes	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 91%

0.07206

Низкий

8.1 High

CVSS3

Связанные уязвимости

CVE-2022-23272

CVSS3: 8.1

nvd

почти 4 года назад

Microsoft Dynamics GP Elevation Of Privilege Vulnerability

GHSA-6929-2rrj-qg4c

CVSS3: 8.1

github

почти 4 года назад

Microsoft Dynamics GP Elevation Of Privilege Vulnerability. This CVE ID is unique from CVE-2022-23271, CVE-2022-23273.

BDU:2022-00958

CVSS3: 8.1

fstec

почти 4 года назад

Уязвимость пакета программного обеспечения для бухгалтерского учета или планирования ресурсов предприятия среднего размера Microsoft Dynamics GP, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 91%

0.07206

Низкий

8.1 High

CVSS3