Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2026-40417

Опубликовано: 12 мая 2026
Источник: msrc
CVSS3: 7.8
EPSS Низкий

Описание

Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability

Weak authentication in Dynamics Business Central allows an authorized attacker to elevate privileges locally.

FAQ

What privileges could be gained by an attacker who successfully exploited this vulnerability?

An attacker who successfully exploited this vulnerability could gain SYSTEM privileges.

Обновления

ПродуктСтатьяОбновление
Microsoft Dynamics 365 Business Central 2024 Release Wave 2
Microsoft Dynamics 365 Business Central Release Wave 1 2025
Microsoft Dynamics 365 Business Central Release Wave 2 2025
Microsoft Dynamics 365 Business Central 2026 Release Wave 1

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

EPSS

Процентиль: 19%
0.00272
Низкий

7.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
nvd
3 месяца назад

Weak authentication in Dynamics Business Central allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
github
3 месяца назад

Weak authentication in Dynamics Business Central allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
fstec
3 месяца назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 19%
0.00272
Низкий

7.8 High

CVSS3